搜索

[16603] 2021-03-27_第一个利用SolarWinds漏洞以入侵欧盟国家的组织

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-03-27_第一个利用SolarWinds漏洞以入侵欧盟国家的组织 第 一 个 利 用 S o l a r W i n d s 漏 洞 以 入 侵 欧 盟 国 家 的 组 织 A v e n g e r   F r e e B u f   2 0 2 1 - 0 3 - 2 7 一 家 名 为   P r o d a f t   的 瑞 士 网 络 安 全 公 司 声 称 发 现 了 与   S o l a r W i n d s   攻 击 有 关 的 另 一 起 网 络 攻 击 。 P r o d a f t   的 安 全 研 究 员 表 示 ， 自 从 去 年 八 月 开 始 黑 客 组 织   S i l v e r f i s h   就 以 政 府 和 公 司 为 目 标 进 行 了 大 规 模 的 攻 击 活 动 。 P r o d a f t   渗 透 了 渗 透 了   S o l a r W i n d s   的 的   C & C   服 务 器 ， 发 现 从 去 年 八 月 开 始 该 组 织 已 经 攻 击 了 近 服 务 器 ， 发 现 从 去 年 八 月 开 始 该 组 织 已 经 攻 击 了 近   4 7 0 0   名 受 害 者 ， 这 些 名 受 害 者 ， 这 些 受 害 者 与 受 到 受 害 者 与 受 到   S o l a r W i n d s   攻 击 的 组 织 存 在 大 量 重 叠 攻 击 的 组 织 存 在 大 量 重 叠 。 这 个 技 巧 高 超 的 攻 击 组 织 的 攻 击 目 标 包 括 美 国 、 欧 盟 和 其 他 国 家 的 世 界 五 百 强 企 业 、 政 府 机 构 、 I T   服 务 提 供 商 、 国 防 承 包 商 和 航 空 公 司 。 研 究 人 员 表 示 ， S i l v e r F i s h   是 第 一 个 利 用 与   S o l a r W i n d s   相 关 的 漏 洞 针 对 欧 盟 国 家 发 动 攻 击 的 组 织 。 去 年   1 2   月 ， S o l a r W i n d s   攻 击 被 曝 光 ， P r o d a f t   在 一 个 受 到   S o l a r W i n d s   攻 击 的 客 户 现 场 进 行 了 分 析 。 结 合   F i r e E y e   公 布 的   I O C   指 标 ， P r o d a f t   为 为   S o l a r W i n d s   攻 击 的 服 务 器 创 建 了 指 纹 ， 然 后 在 全 网 搜 索 相 同 指 纹 的 服 务 器 攻 击 的 服 务 器 创 建 了 指 纹 ， 然 后 在 全 网 搜 索 相 同 指 纹 的 服 务 器 。
全 球 一 共 发 现 了 全 球 一 共 发 现 了   1 2   个 符 合 条 件 的 个 符 合 条 件 的   C & C   服 务 器 服 务 器 ， P r o d a f t   发 现 了 其 中 两 台 服 务 器 存 在 配 置 漏 洞 后 入 侵 了 它 们 。 研 究 人 员 发 现 该 组 织 从   2 0 2 0   年   8   月 开 始 一 直 很 活 跃 ， 通 过   I P 、 用 户 名 、 时 间 戳 、 执 行 命 令 等 方 面 验 证 了 这 些 受 害 者 与 这 些 受 害 者 与 S o l a r W i n d s   攻 击 受 害 者 的 关 系 攻 击 受 害 者 的 关 系 。 根 据   P r o d a f t   的 分 析 ， S i l v e r F i s h   共 有 四 个 小 组 发 动 攻 击 。
受 害 者 中 位 于 美 国 的 实 体 遭 受 的 攻 击 次 数 最 多 （ 位 于 美 国 的 实 体 遭 受 的 攻 击 次 数 最 多 （ 2 4 6 5 ） ， 其 次 是 欧 洲 （ ） ， 其 次 是 欧 洲 （ 1 4 6 6 ） ） 。 尽 管 英 语 仍 然 是 黑 客 的 主 要 语 言 ， 但 攻 击 者 仍 然 使 用 了 俄 语 的 俚 语 和 口 头 语 攻 击 者 仍 然 使 用 了 俄 语 的 俚 语 和 口 头 语 。 同 时 ， 有 证 据 表 明 黑 客 在 俄 罗 斯 和 有 证 据 表 明 黑 客 在 俄 罗 斯 和 乌 克 兰 操 纵 乌 克 兰 操 纵   C & C   服 务 器 ， 其 中 一 些 服 务 器 ， 其 中 一 些   C & C   服 务 器 与 归 属 于 俄 罗 斯 的 攻 击 组 织 服 务 器 与 归 属 于 俄 罗 斯 的 攻 击 组 织   E v i l   C o r p   共 享 共 享 。 2 0 2 0   年   1 2   月 ， S o l a r W i n d s   攻 击 被 发 现 时 美 国 就 声 称 该 次 攻 击 与 俄 罗 斯 攻 击 组 织 有 关 2 0 2 1   年   1   月 ， 卡 巴 斯 基 的 安 全 研 究 员 表 示   S o l a r W i n d s   攻 击 中 使 用 的   S u n B u r s t   与   T u r l a   组 织 之 前 使 用 的 K a z u a r 后 门 有 关 2 0 2 1   年   1   月 ， 微 软 表 示   S o l a r W i n d s   攻 击 者 能 够 访 问 其 源 代 码 ， 但 是 未 能 对 其 进 行 更 改 2 0 2 1   年   3   月 ， M i m e c a s t   表 示 其 源 码 在   S o l a r W i n d s   攻 击 中 被 盗
S i l v e r F i s h   使 用 的 工 具 包 括   E m p i r e 、 C o b a l t   S t r i k e   和   M i m i k a t z ， 以 及 一 些 自 己 编 写 的   R o o t k i t 、 P o w e r S h e l l 、 B A T   和 H T A   文 件 。 S i l v e r F i s h   攻 击 有 着 特 定 的 行 为 模 式 ， 比 如 执 行 命 令 列 出 域 控 和 受 信 任 的 域 、 显 示 管 理 员 账 户 ， 之 后 再 进 行 后 续 侦 察 和 信 息 窃 取 。 S i l v e r F i s h   构 建 了 名 为   V i c t i m T o t a l   的 测 试 工 具 ， 针 对 不 同 企 业 部 署 的 针 对 不 同 企 业 部 署 的   A V   和 和   E D R   部 署 不 同 的 部 署 不 同 的   P a y l o a d   以 提 高 攻 以 提 高 攻 击 成 功 率 击 成 功 率 。 P r o d a f t   表 示 ， 尽 管 被 入 侵 的 公 司 都 是 大 型 关 键 信 息 基 础 设 施 ， 但 它 们 大 多 都 没 有 发 现 已 经 被 入 侵 了 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理