摩洛哥黑客行动：Storm0539的礼品卡盗窃活动

关键要点

Storm0539又名Ant Lion在假期前强化了其礼品卡盗窃行为，采用网络间谍战术。根据微软的报告，Storm0539的攻击数量在三到五月间增加了30。该黑客组织主要通过网络钓鱼信息针对发行礼品卡的组织，并通过假冒非营利组织的网站来构建攻击基础设施。微软建议采取令牌重放保护和最小权限访问等措施，以降低风险。

最近，根据BleepingComputer的报道，摩洛哥的黑客组织Storm0539也称为Ant Lion在美国阵亡将士纪念日假期前，借助网络间谍战术，强化了其礼品卡盗窃行为。

根据微软的报告，从三月到五月，Storm0539的攻击活动增加了30。在此之前，该集团在圣诞节期间的活动甚至增加了60。研究人员指出，这一黑客组织主要通过网络钓鱼消息针对发行礼品卡的组织，旨在促进账户盗窃，并进一步妥协他们的虚拟机器及其他环境。此外，Storm0539还利用冒充非营利组织的网站来构建其攻击基础设施。

微软表示：“Storm0539的侦查活动及利用云环境的能力与国家支持的威胁行动者观察到的情况类似，显示出间谍活动和地缘政治对手所流行的技术如今也对经济动机驱动的犯罪分子产生了影响。”

为了降低风险，微软建议实施令牌重放保护、最小权限访问措施以及FIDO2安全密钥。这些防护措施将有助于提高组织的安全性，有效应对日益复杂的网络威胁。

攻击类型增长百分比从圣诞节到现在的活动60三月至五月的攻击30

相关链接 Storm0539活动监测

旋风加速器官网