微软释出疫情诈骗攻击情资

微软在本周开源了与武汉肺炎（COVID-19）诈骗有关的威胁情报资料，公布他们所搜集到各种打着疫情幌子的恶意活动指标，微软表示，过去这些指标只供应给Microsoft Threat Protection（MTP）客户，现在则让全球所有组织都能取得。

微软表示，该公司每天要处理数兆的恶意讯号，从身份、终端、云端、应用程序到电子邮件，以更全面地了解与疫情有关的威胁情报。但作为安全情报社群的一员，当各界共享资讯以更完整地检视骇客的技术切换时，整个社群都将更为强大。

外界可透过Azure Sentinel GitHub或Microsoft Graph Security API存取指标。

微软准备在疫情期间持续改善相关资料，同时承诺将更加透明化，也会根据社群的意见，释出更有用的资料，来协助对抗与疫情有关的恶意活动。

从微软的说法看来，公布该公司内部所使用的威胁指标是有时效性的，目的是为了协助各大组织可专注于恢复日常运作。