Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft báo cáo rằng nhóm tội phạm mạng Octo Tempest (hay còn gọi là Scattered Spider) gần đây đã nhắm mục tiêu vào ngành hàng không. Đây là một chuỗi các cuộc tấn công nhắm vào nhiều ngành công nghiệp khác nhau, bao gồm bán lẻ và khách sạn, từ tháng 4 đến tháng 7 năm 2025. Các sản phẩm bảo mật của Microsoft được cập nhật khi các mối đe dọa này phát triển.

Bài đăng trên blog của công ty nhấn mạnh tầm quan trọng của Microsoft Defender và Microsoft Sentinel trong việc bảo vệ khách hàng khỏi các chiến thuật của Octo Tempest, bao gồm kỹ thuật xã hội, lừa đảo qua tin nhắn SMS và khai thác cơ sở hạ tầng danh tính lai. Microsoft cũng nhận thấy nhóm này đã triển khai phần mềm tống tiền DragonForce, đặc biệt nhắm vào các môi trường ảo hóa VMWare ESX.

Microsoft Defender cung cấp một loạt các khả năng phát hiện để xác định hoạt động của Octo Tempest, bao gồm các điểm cuối, danh tính và khối lượng công việc trên đám mây. Microsoft đang kết nối các chiến thuật và kỹ thuật đã biết của nhóm này với phạm vi bảo vệ của mình để cung cấp bảo mật toàn diện cho người dùng.

Để chống lại hoạt động của Octo Tempest, Microsoft Defender tích hợp các tính năng ngăn chặn tấn công để tự động ngăn chặn các tài sản bị xâm phạm bằng cách vô hiệu hóa tài khoản người dùng và thu hồi các phiên hoạt động. Ngoài ra, khả năng săn tìm nâng cao của Microsoft Defender cho phép các tổ chức chủ động điều tra và ứng phó với các mối đe dọa. Microsoft Security Exposure Management hỗ trợ thêm cho các nhóm bảo mật trong việc bảo vệ các tài sản quan trọng và phân tích đường dẫn tấn công, cho phép chủ động phòng thủ trước các chiến thuật tấn công kết hợp của Octo Tempest.