Okta / Midnight Blizzard 密码喷洒攻击活动
自 2023 年起，俄罗斯的 Midnight Blizzard（APT29）针对 Microsoft 365 与 Okta 租户管理员发起密码重置/喷洒攻击，目标涵盖政府与企业。
来源归属
- 来源类型
- Vendor advisory
- 来源
- Microsoft · Okta
- 置信度
- high
Source: Microsoft · Okta · Confidence: high
安全时间线
- exploited 对 Microsoft 365 租户持续喷洒（约）
- discovered Microsoft 披露内部邮箱遭入侵
- updated 披露更具侵略性的蓝图阶段；钓鱼攻击增多
快速解答
Midnight Blizzard（APT29）对云身份系统（包括 Okta 和 Microsoft 365 租户）持续开展密码喷洒和规避令牌防护的攻击活动，利用被入侵的账户搜寻令牌和邮箱。
定义
这是一次基于凭据的入侵攻击活动，针对非联邦化的 M365 和 Okta 租户实施缓慢的密码喷洒，随后进行 Microsoft Graph 枚举、邮箱访问和定向数据窃取。
身份已成为新的网络边界：禁用旧版协议，强制启用抗钓鱼的 MFA，并专门审查管理员租户的登录风险。