HAFNIUM
与中国有关联的网络间谍行为者（HAFNIUM / Bohrium），对 2021 年 3 月微软 Exchange Server 零日漏洞攻击活动（ProxyLogon）负责。
来源归属
- 来源类型
- MITRE
- 来源
- MITRE ATT&CK · Microsoft
- 置信度
- high
Source: MITRE ATT&CK · Microsoft · Confidence: high
安全时间线
- discovered 归因起源（约）
- exploited Exchange 零日漏洞攻击活动开始
- updated 公开披露；大规模打补丁
快速解答
HAFNIUM 是一个与中国有关联的行为者，于 2021 年 3 月利用了四个微软 Exchange Server 零日漏洞（ProxyLogon），在数以万计的本地部署邮件服务器上植入 webshell。
定义
国家支持的间谍组织，因 ProxyLogon Exchange 攻击活动而受到全球关注；专注于邮箱访问以及通过 webshell 实现的长期驻留，而非破坏性恶意软件。
本地部署的遗留邮件服务器是长期攻击目标；ProxyLogon 式漏洞使打补丁成为强制要求，而非可选项。