Microsoft已https://www.microsoft.com/security/blog/2021/05/20/simuland-understand-adversary-tradecraft-and-improve-detection-strategies/“target=”\u blank“rel=”noopener noreferrer“data component=”externalLink“>在SimuLand发布,这是一个开源项目,旨在帮助安全团队重现已知的攻击场景,并测试微软的核心安全产品有多好。
SimuLand是一套实验室环境,允许研究人员测试他们的微软防御系统。研究人员可以使用这个框架来测试和验证相关的指责俄罗斯情报部门发动太阳风攻击。作为FireEye这个传播勒索软件的恶意软件僵尸网络不会消失