微軟分享了COVID-19網絡攻擊威脅的簽名數據
儘管許多行業都在努力共同抗擊COVID-19疫病危機,但仍有一些不道德的攻擊者在渾水摸魚。好消息是,微軟已決定分享與COVID-19網絡攻擊相關的威脅簽名數據。為保護企業和個人用戶免受威脅,微軟匯總了跨雲端、個人節點、應用程序和電子郵件的無數線索信號。作為一個開源項目,這份簽名數據旨在幫助全行業提升識別和應對此類攻擊的能力。
(來自:Microsoft)
微軟威脅情報團隊希望提升應對威脅的透明度和造福更廣泛的安全社區,並呼籲更多企業參與其中,因為大家都在努力幫保護客戶和防範趁著COVID-19 疫病搞事的惡意行為者。
據悉,開發者可通過Azure Sentinel GitHub 和Microsoft Graph Security API 來訪問分享的數據。那些使用MISP 存儲威脅數據的企業,還可靈活使用MISP feed 。