答案已發布4 個月前Last edited 4 個月前12 來源

Storm‑2949：一個身份帳戶被盜，點樣演變成整個 Microsoft 365 同 Azure 雲端入侵

微軟披露 Storm‑2949 攻擊由一個被盜帳戶開始，攻擊者透過 Microsoft Graph API 掃描整個租戶結構並尋找高權限身份。[1][4] 入侵者濫用 Self‑Service Password Reset（SSPR）同 Azure RBAC 提升權限，再進一步存取 App Services、Key Vault、SQL 資料庫同虛擬機等關鍵資源。[4] 整個行動幾乎冇部署惡意程式，而係利用 VMAccess、Run Command 同 PowerShell 等官方管理工具隱藏行蹤並持續數日外洩資料。[4]

發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

微軟披露 Storm‑2949 攻擊由一個被盜帳戶開始，攻擊者透過 Microsoft Graph API 掃描整個租戶結構並尋找高權限身份。[1][4]
入侵者濫用 Self‑Service Password Reset（SSPR）同 Azure RBAC 提升權限，再進一步存取 App Services、Key Vault、SQL 資料庫同虛擬機等關鍵資源。[4]
整個行動幾乎冇部署惡意程式，而係利用 VMAccess、Run Command 同 PowerShell 等官方管理工具隱藏行蹤並持續數日外洩資料。[4]

Illustration of a cloud security breach where a compromised identity spreads across Microsoft 365 and Azure services — What did Microsoft reveal about how Storm-2949 used a compromised identity and the Self-Service Password Reset process to breach Microsoft 3Storm‑2949 used identity compromise and legitimate cloud management tools to move through Microsoft 365 and Azure environments.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What did Microsoft reveal about how Storm-2949 used a compromised identity and the Self-Service Password Reset process to breach Microsoft 3. Article summary: Microsoft described Storm-2949 as an identity-based cloud intrusion that did not rely on malware; the actor used a compromised account, abused Self-Service Password Reset, then expanded access across Microsoft 365 and Az. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Hackers Exploit Entra ID Accounts to Steal Microsoft 365, Azure Data. Hackers Abuse Microsoft Entra ID Accounts to Exfiltrate Microsoft 365 and Azure Data. A highly sophisticated c" source context "Hackers Exploit Entra ID Accounts to Steal Microsoft 365, Azure Data" Reference image 2: visual subject "Microsoft S
openai.com

Microsoft 最近公開 Storm‑2949 雲端入侵事件的調查結果。呢次攻擊最特別嘅地方係——幾乎冇用到惡意程式。相反，攻擊者只係控制咗一個帳戶，然後利用 Microsoft 365 同 Azure 入面本身存在嘅身份系統同管理工具，一步一步擴大權限，最終入侵整個雲端環境。

呢種手法反映一個越來越明顯嘅趨勢：現代雲端攻擊往往唔再靠漏洞或惡意程式，而係濫用合法 API、權限系統同管理工具。

入侵由一個帳戶開始

微軟威脅情報指出，Storm‑2949 攻擊最初係由 一個被攻陷嘅身份帳戶開始。

一旦取得帳戶控制權，攻擊者立即開始探索受害組織嘅 Microsoft Entra ID（即 Azure AD）租戶環境，目標係找出更多可以利用嘅帳戶同資源。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問