HAFNIUM è l'etichetta di minaccia di Microsoft per un cluster di attività associato allo sfruttamento dei server Exchange e a intrusioni di tipo spionaggio. Non è una famiglia di malware né una singola persona; è un modo per descrivere un insieme di tattiche, tecniche e infrastrutture che Microsoft ha osservato essere usate in attacchi correlati.
È importante perché Exchange spesso si trova al centro della posta elettronica, dell'autenticazione e della collaborazione interna. Quando gli aggressori lo compromettono, possono aggirare i normali controlli di accesso, leggere la posta, raccogliere credenziali e depositare web shell o altri strumenti per mantenere la persistenza. Gli difensori usano questa etichetta per tracciare i modelli, cercare indicatori e dare priorità alle patch di emergenza, alla revisione dei log e alla ricostruzione dei server. In pratica,