搜索

[11613] 2017-08-01_黑客渗透进FireEye旗下公司Mandiant内网窃取资料：弥天大谎还是确有此事？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-08-01_黑客渗透进FireEye旗下公司Mandiant内网窃取资料：弥天大谎还是确有此事？ 黑 客 渗 透 进   F i r e E y e   旗 下 公 司   M a n d i a n t   内 网 窃 取 资 料 ： 弥 天 大 谎 还 是 确 有 此 事 ？ E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 8 - 0 1 2 0 1 4   年 刚 刚 上 市 不 久 的 安 全 企 业 年 刚 刚 上 市 不 久 的 安 全 企 业   F i r e E y e   以 以   1 0   亿 美 元 收 购 了 亿 美 元 收 购 了   M a n d i a n t ， 成 为 当 时 轰 动 一 时 的 大 手 笔 收 购 ， 成 为 当 时 轰 动 一 时 的 大 手 笔 收 购 案 ； 案 ； 2 0 1 7   年 的 今 天 ， 已 经 在 安 全 界 威 名 天 下 的 这 家 神 话 公 司 年 的 今 天 ， 已 经 在 安 全 界 威 名 天 下 的 这 家 神 话 公 司   F i r e E y e   下 属 的 这 家 下 属 的 这 家   M a n d i a n t   却 疑 似 遭 到 黑 客 入 却 疑 似 遭 到 黑 客 入 侵 ， 黑 客 自 称 公 司 侵 ， 黑 客 自 称 公 司   M a n d i a n t   内 网 遭 到 渗 透 ， 企 业 内 部 机 密 资 料 也 被 他 们 获 取 ， 但 目 前 还 没 有 确 凿 证 据 可 以 证 内 网 遭 到 渗 透 ， 企 业 内 部 机 密 资 料 也 被 他 们 获 取 ， 但 目 前 还 没 有 确 凿 证 据 可 以 证 明 这 起 事 件 的 真 实 性 。 明 这 起 事 件 的 真 实 性 。   事 件 起 始 于 上 周 周 末   M a n d i a n t   公 司 的 一 名 高 级 安 全 威 胁 分 析 师   A d i   P e r e t z   的   L i n k e d I n   账 号 被 盗 取 ， 他 的 头 像 被 篡 改 成 黑 客 提 供 的 内 容 。 随 后 的 周 一 早 晨 ， 媒 体 方 面 收 到 了 来 自 以 色 列   H o t m a i l   账 号 的 一 封 来 信 ， 新 建 署 名 为   A d i   P e r e t z ， 邮 件 中 称 ， F i r e E y e   及   M a n d i a n t   的 主 要 业 务 中 的 关 键 数 据 泄 遭 到 黑 客 泄 露 ， 包 括 用 户 身 份 信 息 ， 合 同 的 详 细 内 容 ， 秘 密 域 名 及 商 务 邮 件 。 攻 击 行 动 名 为   # L e a k T h e A n a l y s t   。 高 级 威 胁 情 报 分 析 师   A d i   P e r e t z   先 生 而 这 个 自 称 “   3 1 3 3 7   ” 的 黑 客 团 体 在   P a s t e b i n   上 公 开 了 他 们 的 犯 罪 宣 言 及 名 为   # L e a k T h e A n a l y s t   的 行 动 计 划 。 公 开 的 文 档 资 料 中 不 包 含 任 何 隐 私 信 息 （ 因 为 P a s t e b i n 的 政 策 是 不 可 包 含 隐 私 信 息 ， 否 则 会 被 删 除 ， 但 文 档 中 有 包 含 了 包 含 隐 私 信 息 的 链 接 地 址 ） ， 但 我 们 可 以 看 到 这 个 黑 客 团 体 用 嘲 笑 的 语 气 讲 述 了 他 们 的 入 侵 的 过 程 ， 透 露 了 事 件 、 攻 击 目 标 、 数 据 泄 漏 范 围 等 内 容 。 侵 入   M a n d i a n t   这 样 大 型 安 全 企 业 的 内 部 很 有 意 思 呢 ， 我 们 很 喜 欢 观 察 这 些 安 全 分 析 师 是 如 何 保 护 他 们 的 客 户 、 如 何 傻 乎 乎 地 试 图 逆 向 分 析 恶 意 程 序 什 么 的 。
文 档 中 称 ， 这 群 黑 客 早 在   2 0 1 6   年 就 获 取 了 内 部 权 限 ， 现 在 掌 握 了   M a n d i a n t   内 部 网 络 权 限 和 客 户 的 数 据 、 凭 证 和 一 个 L i n k e d I n   账 号 、 一 台 私 人   W i n d o w s   电 脑 及   O n e D r i v e   的 所 有 权 。 他 们 还 特 别 感 谢 了 来 自 其 他 黑 客 组 织 的 帮 助 ， 如 A P T 1 ， A P T 2 9 ， A P T 3 2 ， D r a g o n O K ， T h e   S h a d o w   B r o k e r s ， 以 及   W i n d o w s   和   W e b E x   的 无 偿 帮 助 。 黑 客 行 动 黑 客 行 动   # L e a k T h e A n a l y s t   宣 言 宣 言 此 次 行 动 的 黑 客 认 为 他 们 作 为 黑 客 进 行 的 各 种 入 侵 行 动 付 出 了 很 多 的 努 力 ， 这 些 付 出 都 无 关 经 济 利 益 ， 只 是 因 为 挑 战 性 的 乐 趣 。 但 总 是 有 所 谓 的 安 全 专 家 胡 乱 解 读 黑 客 的 想 法 以 及 他 们 的 计 划 。 我 们 在 过 去 的 很 长 一 段 时 间 ， 都 尝 试 避 开 这 些 尝 试 追 踪 我 们 并 证 明 自 己 比 我 们 厉 害 的   安 全 分 析 师 安 全 分 析 师   。 但 现 在 我 们 将 开 展   # L e a k T h e A n a l y s t   行 动 ， 我 们 将 不 计 后 后 果 地 在   F a c e b o o k ， L i n k e d - I n ， T w i t t e r   上 追 踪 这 些 分 析 师 。 让 我 们 一 起 捕 获 他 们 的 蛛 丝 马 迹 ， 追 踪 到 他 们 的 国 家 ， 践 踏 他 们 的 职 业 名 誉 。 这 些 黑 客 还 在 此 次 行 动 的 末 尾 ， 宣 传 他 们 格 言 “ 如 果 他 们 想 把 我 们 黑 客 送 进 地 狱 ， 那 我 们 就 要 先 行 一 步 ， 不 然 就 太 晚 了 。 ” 弥 天 大 谎 还 是 确 有 此 事 ： 暂 时 未 知 弥 天 大 谎 还 是 确 有 此 事 ： 暂 时 未 知 而 目 前   F i r e E y e   也 作 出 了 回 应 ： 我 们 注 意 到 有 新 闻 称 一 名   M a d i a n t   员 工 的 社 交 媒 体 账 号 被 盗 取 了 。 我 们 立 即 展 开 了 调 查 ， 并 采 取 措 施 防 止 进 一 步 的 数 据 泄 漏 。 我 们 的 调 查 还 在 开 展 ， 但 截 至 目 前 ， 尚 未 发 现 任 何 确 凿 证 据 证 明   F i r e E y e   或 者   M a n d i a n t 系 统 已 经 遭 到 黑 客 渗 透 。 卡 巴 斯 基 实 验 室 研 究 员   I d o   N a o r   评 论 称 ，
只 有 一 个 工 作 站 看 上 去 遭 受 了   # l e a k T h e A n a l y s t   的 影 响 。 M a n d i a n t   也 没 有 遭 受 任 何 实 际 损 失 。 研 究 员   H a n a n   N a t a n   同 样 表 示 ， 目 前 的   # L e a k T h e A n a l y s t   似 乎 没 有 包 含 任 何 确 凿 的 证 据 证 明 黑 客 已 经 渗 透 进 了   M a n d i a n t   网 络 中 。 也 有 其 他 观 点 认 为 此 次 黑 客 的 行 为 主 要 针 对 安 全 企 业 的 研 究 人 员 ， 从 黑 客 活 动 的 行 动 代 号 以 及 主 要 披 露 的 信 息 内 容 来 看 ， 目 标 只 是 想 要 让 安 全 研 究 人 员 声 名 狼 藉 ， 而 不 是 希 望 泄 露 企 业 内 部 数 据 。 但 至 少 从 转 储 包 中 的 资 料 来 看 ， 他 们 确 实 做 到 了 破 坏 一 名 高 级 安 全 分 析 师 的 名 誉 。 * 参 考 来 源 ： t h e r e g i s t e r   /   i n f o s e c u r i t y   /   s e c u r i t y w e e k ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理