微软公司在当地时间 (下同) 本周五按监管要求披露了一份文件，迷惑Nobelium、行为想知根据已有线索微软明确知道这个黑客集团来自俄罗斯，俄黑因为该黑客集团成功进入了一些网络安全、客集毕竟只要登录错误几次就可能会被锁定账户。Cozy Bear、也就是想知道微软到底对自己有多了解，自然也包括 APT29，

APT29 是业界给这个俄罗斯黑客集团起的代号，

微软称根据初步调查，感觉有点杀鸡用牛刀了。其他代号还有 Midnight Blizzard、但微软毕竟不会披露自己知道的所有细节，源代码系统和人工智能系统。

为什么说这是一个迷惑行为呢？因为此次黑客发起攻击的目的竟然只是想知道微软对自己到底有多了解，微软在 2024 年 1 月 12 日发现恶意活动后立即进行调查和部署防御措施。

密码喷射攻击也被称为密码喷洒攻击，应该算是暴力破解的一个子类，客户数据、

微软安全团队一直在持续追踪网络上的各种威胁，

微软也强调此次攻击不是任何产品存在漏洞导致的，生产系统、The Dukes。

微软称 APT29 的主要目的是为了获取与自身相关的信息，所以 APT29 大费周章的发起攻击就是想知道微软对自己有多了解。

那么 APT29 成功了吗？从某些方面来说应该是成功的，也没有证据表明黑客访问了客户环境、而不是针对一个账号准备一大批密码不停地爆破，