搜索

[15247] 2020-04-13_旧金山国际机场遭网络攻击，黑客窃取Windows用户凭据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-13_旧金山国际机场遭网络攻击，黑客窃取Windows用户凭据 旧 金 山 国 际 机 场 遭 网 络 攻 击 ， 黑 客 窃 取 W i n d o w s 用 户 凭 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 3 上 周 五 ， 旧 金 山 国 际 机 场 （ 上 周 五 ， 旧 金 山 国 际 机 场 （ S F O ） 披 露 了 一 起 数 据 泄 露 事 件 ， 起 因 是 其 两 个 网 站 遭 遇 网 络 攻 击 ， 黑 客 窃 取 了 用 ） 披 露 了 一 起 数 据 泄 露 事 件 ， 起 因 是 其 两 个 网 站 遭 遇 网 络 攻 击 ， 黑 客 窃 取 了 用 户 的 户 的 W i n d o w s 登 录 凭 据 。 目 前 ， 在 有 关 数 据 泄 露 声 明 的 通 知 中 ， 登 录 凭 据 。 目 前 ， 在 有 关 数 据 泄 露 声 明 的 通 知 中 ， S F O 已 经 提 醒 相 关 用 户 修 改 已 经 提 醒 相 关 用 户 修 改 W i n d o w s 密 码 。 密 码 。 这 起 网 络 攻 击 事 件 发 生 在 2 0 2 0 年 3 月 期 间 ， 受 到 攻 击 的 网 站 为 S F O C o n n e c t . c o m 和 S F O C o n s t r u c t i o n . c o m ， 目 前 黑 客 已 经 获 得 了 两 个 数 据 泄 露 网 站 上 的 用 户 登 录 凭 据 的 访 问 权 限 。 S F O 是 旧 金 山 湾 区 最 大 的 机 场 ， 目 前 提 供 北 美 各 地 的 航 班 ， 并 通 过 1 2 家 国 内 航 空 公 司 直 飞 美 国 的 8 6 个 城 市 。 此 外 ， S F O 还 是 通 向 欧 洲 和 亚 洲 的 主 要 门 户 ， 通 过 4 5 家 国 际 航 空 公 司 飞 往 5 0 多 个 国 际 城 市 。
数 据 泄 露 后 发 布 的 通 知 利 用 恶 意 代 码 注 入 窃 取 凭 据 利 用 恶 意 代 码 注 入 窃 取 凭 据 据 通 知 ， 可 以 了 解 到 此 次 攻 击 事 件 中 ， 黑 客 通 过 在 网 站 上 注 入 恶 意 代 码 来 窃 取 用 户 登 录 凭 据 。 此 次 攻 击 影 响 目 标 用 户 包 括 那 些 在 W i n d o w s 个 人 设 备 或 者 在 非 S F O 维 护 的 设 备 上 使 用 I n t e r n e t   E x p l o r e r 从 机 场 外 部 网 络 访 问 这 两 个 网 站 的 用 户 。 经 过 调 查 后 ， S F O 发 现 攻 击 者 可 能 已 经 获 取 相 关 用 户 的 用 户 名 和 密 码 的 访 问 权 限 。 随 后 ， S F O 删 除 了 注 入 这 两 个 网 站 中 的 恶 意 代 码 ， 并 在 发 现 攻 击 后 将 其 脱 机 。 在 2 0 2 0 年 3 月 2 3 日 ， S F O 强 制 重 置 所 有 与 相 关 的 电 子 邮 件 和 网 络 密 码 。 如 果 用 户 使 用 机 场 管 理 网 络 内 外 的 I n t e r n e t E x p l o r e r 访 问 这 两 个 网 站 ， 那 么 网 站 会 提 醒 所 有 用 户 更 改 其 W i n d o w s 设 备 的 帐 户 密 码 ， 还 建 议 他 们 更 改 其 他 使 用 相 同 用 户 名 和 密 码 组 合 的 网 络 服 务 或 网 站 凭 据 。 截 至 发 文 ， S F O C o n n e c t 网 站 已 经 可 以 正 常 进 入 和 运 行 ， 但 是 S F O C o n s t r u c t i o n 仅 显 示 部 分 内 容 ， 并 表 示 “ 整 个 网 站 正 在 维 护 中 ， 将 尽 快 备 份 。 ”
S F O C o n n e c t 网 站 页 面 S F O C o n s t r u c t i o n 网 站 页 面 网 络 培 训 公 司 L u c y   S e c u r i t y 的 C E O   C o l i n   B a s t a b l e 查 看 了 暗 网 的 一 些 数 据 ， 发 现 在 2 月 下 旬 发 布 的 大 约 8 0 0 0 个 感 染 凭 据 中 发 现 了 网 站 相 关 凭 证 ， 其 中 包 括 f l y s f o . c o m 网 站 的 电 子 邮 件 。 B a s t a b l e 表 示 ： “ f l y s f o . c o m 网 站 最 大 的 风 险 来 自 于 内 部 员 工 ， 尤 其 是 当 他 们 在 Z y n g a 和 M y f i t n e s s p a l 等 网 站 上 使 用 官 方 电 子 邮 件 地 址 进 行 个 人 业 务 操 作 的 情 况 ， 有 可 能 正 是 因 为 如 此 ， 才 允 许 恶 意 代 码 可 以 注 入 S F O 网 站 中 。 ” 机 场 作 为 国 家 的 关 键 基 础 设 施 ， 一 旦 遭 到 黑 客 攻 击 ， 其 影 响 力 和 破 坏 力 后 果 重 大 ， 直 接 影 响 人 们 的 生 活 和 国 家 的 运 作 。 目 前 ， 黑 客 往 往 青 睐 于 利 用 I T 威 胁 开 展 O T 攻 击 ， 从 I T 网 的 病 毒 、 勒 索 病 毒 、 钓 鱼 邮 件 等 ， 进 入 O T 网 络 中 工 业 控 制 系 统 I C S 、 工 业 控 制 协 议 和 S C A D A 等 ， 随 后 在 窃 取 各 种 数 据 ， 甚 至 进 行 其 他 破 坏 ， 造 成 运 营 中 断 或 者 混 乱 。 重 视 关 键 信 息 基 础 设 施 安 全 防 护 也 越 来 越 成 为 国 家 的 政 策 导 向 和 关 注 重 点 。
参 考 链 接 ： 参 考 链 接 ： 旧 金 山 机 场 披 露 数 据 泄 露 事 件 旧 金 山 网 络 攻 击 确 认 ： 系 用 户 登 录 凭 据 被 盗 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理