搜索

[17734] 2020-12-10_又有安全公司遭黑客攻击，这会是最后一次吗？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-10_又有安全公司遭黑客攻击，这会是最后一次吗？ 又 有 安 全 公 司 遭 黑 客 攻 击 ， 这 会 是 最 后 一 次 吗 ？ G e e k P w n   2 0 2 0 - 1 2 - 1 0 多 年 以 后 ， 安 全 专 家 老 P W N 在 培 训 新 人 、 讲 解 渗 透 测 试 工 具 时 ， 也 许 会 想 起 北 京 时 间   2 0 2 0   年   1 2   月   9   日 的 那 个 上 午 ， 一 家 名 为   F i r e E y e （ 火 眼 ） 的 公 司 刷 屏 朋 友 圈 ， 在 原 本 暗 流 涌 动 的 安 全 江 湖 中 掀 起 了 一 大 圈 涟 漪 。 F i r e E y e   是 全 球 顶 尖 的 网 络 安 全 公 司 ， 专 门 为 企 业 和 政 府 部 门 提 供 威 胁 情 报 和 安 全 防 护 服 务 ， 应 对 高 级 持 续 性 威 胁 （ A P T ） 和 其 他 网 络 攻 击 ， 在   A P T   分 析 与 防 御 方 面 享 有 盛 誉 。 但 就 是 这 样 一 家 公 司 ， 在 美 东 时 间 在 美 东 时 间   1 2   月 月   8   日 宣 布 自 日 宣 布 自 己 遭 遇 了 己 遭 遇 了   A P T   攻 击 ， 公 开 的 文 章 显 示 攻 击 ， 公 开 的 文 章 显 示 “ 拥 有 一 流 攻 击 能 力 拥 有 一 流 攻 击 能 力 ” 且 具 备 民 族 国 家 背 景 的 黑 客 组 织 ， 攻 击 了 其 内 网 并 窃 且 具 备 民 族 国 家 背 景 的 黑 客 组 织 ， 攻 击 了 其 内 网 并 窃 取 了 其 红 队 （ 取 了 其 红 队 （ R e d   T e a m ） 工 具 。 ） 工 具 。
在 这 起 攻 击 中 ， 攻 击 者 隐 藏 了 自 己 的 行 迹 ： 创 建 了 数 千 个 互 联 网 协 议 地 址 ， 其 中 不 少 是 美 国 本 土 地 址 ， 且 此 前 从 未 创 建 了 数 千 个 互 联 网 协 议 地 址 ， 其 中 不 少 是 美 国 本 土 地 址 ， 且 此 前 从 未 被 用 于 实 际 攻 击 。 利 用 这 些 地 址 ， 他 们 几 乎 可 以 完 美 隐 身 。 被 用 于 实 际 攻 击 。 利 用 这 些 地 址 ， 他 们 几 乎 可 以 完 美 隐 身 。 可 以 判 断 ， 这 是 一 起 典 型 的 A P T 攻 击 。 A P T 攻 击 的 主 要 步 骤 包 括 获 取 访 问 权 限 、 部 署 恶 意 软 件 、 扩 展 访 问 渠 道 、 搜 寻 获 取 访 问 权 限 、 部 署 恶 意 软 件 、 扩 展 访 问 渠 道 、 搜 寻 用 户 凭 证 与 敏 感 数 据 文 件 并 窃 取 、 传 输 数 据 用 户 凭 证 与 敏 感 数 据 文 件 并 窃 取 、 传 输 数 据 ， 最 终 完 成 攻 击 。   A P T   攻 击 往 往 很 隐 蔽 ， 也 不 仅 限 于 国 家 之 间 的 长 期 角 力 。 在 现 实 生 活 中 ， 也 可 能 发 生 这 种 攻 击 ， 而 受 害 人 往 往 难 以 察 觉 。 在 今 年   G e e k P w n   2 0 2 0   的 舞 台 上 ， 就 有 一 项 利 用 办 公 软 件 未 知   A P T   漏 洞 控 制   P C   的 远 程 攻 破 挑 战 ， 攻 击 者 在 受 害 人 不 知 情 的 情 况 下 ， 利 用 某 办 公 软 件 中 的 漏 洞 ， 远 程 控 制 电 脑 ， 获 取 机 密 文 件 。 与 个 人 遭 受 的 A P T 攻 击 后 果 相 比 ， F i r e E y e   此 次 遭 受 的 攻 击 更 令 人 担 忧 ， 因 为 其 失 窃 的 是 红 队 工 具 。 在 网 络 安 全 领 域 ， 人 们 常 常 通 过 “ 红 蓝 军 对 抗 演 练 ” 来 提 升 安 防 能 力 ， 这 是 军 事 演 习 所 用 的 概 念 。 顾 名 思 义 ， 就 是 组 建 红
队 和 蓝 队 ， 一 攻 一 守 。 在 国 际 上 ， 红 队 代 表 攻 击 方 ， 就 是 让 获 得 授 权 的 、 有 资 质 的 安 全 专 家 ， 模 拟 攻 击 者 对 企 业 或 政 府 机 构 进 行 攻 击 ， 借 此 查 找 系 统 漏 洞 、 评 估 企 业 的 威 胁 检 测 与 响 应 能 力 。 而 红 队 工 具 ， 就 是 用 来 模 拟 攻 击 的 工 具 。 （ 注 ： 在 国 内 ， 红 队 常 常 代 表 防 守 方 ， 蓝 队 代 表 攻 击 方 。 ） F i r e E y e 的 红 队 工 具 一 直 保 留 在 其 密 切 监 控 的 数 字 保 险 库 当 中 ， 性 质 相 当 于 杀 伤 性 武 器 。 深 谙 攻 击 之 道 的 攻 击 者 一 旦 获 取 这 些 武 器 ， 就 有 在 隐 藏 形 迹 的 情 况 下 发 动 世 界 范 围 内 的 攻 击 。 而 且 ， F i r e E y e 在 报 告 里 还 提 到 ， 攻 击 者 访 问 了 部 分 内 部 系 统 ， 试 图 寻 找 其 政 府 客 户 的 信 息 。 F i r e E y e   首 席 执 行 官 凯 文 · 曼 迪 亚 （ K e v i n   M a n d i a ） 在 声 明 中 表 示 ， 基 于 其 2 5 年 的 网 络 安 全 和 应 急 响 应 经 验 ， 他 认 为 这 起 攻 击 来 自 一 个 拥 有 一 流 攻 击 能 力 的 国 家 。 攻 击 者 接 受 过 严 格 培 训 ， 表 现 出 极 强 的 “ 纪 律 性 与 专 注 度 ” 。 谷 歌 、 微 软 等 参 与 调 查 的 F i r e E y e 合 作 方 也 表 示 ， 攻 击 者 使 用 了 不 少 前 所 未 见 的 新 技 术 ， 行 动 隐 秘 。 F B I   则 在 介 入 调 查 后 直 接 表 示 ， 这 次 入 侵 确 实 属 于 国 家 支 持 的 行 动 。 事 件 发 生 后 ， 《 纽 约 时 报 》 称 之 为 “ 自 2 0 1 6 年 美 国 国 家 安 全 局 （ N S A ） 网 络 武 器 被 窃 取 以 来 的 最 大 规 模 网 络 武 器 失 窃 事 件 ” 。 微 软 安 全 架 构 师 也 认 为 此 次 事 件 堪 比 方 程 式 组 织 被 攻 击 。 不 过 ， 从 目 前 的 调 查 进 展 来 看 ， 尚 未 发 现 攻 击 者 公 布 相 尚 未 发 现 攻 击 者 公 布 相 关 红 队 工 具 或 利 用 这 些 工 具 发 起 实 际 攻 击 。 关 红 队 工 具 或 利 用 这 些 工 具 发 起 实 际 攻 击 。 F i r e E y e 表 示 ， 失 窃 的 工 具 中 不 包 含 漏 洞 ， 且 他 们 已 经 在 表 示 ， 失 窃 的 工 具 中 不 包 含 漏 洞 ， 且 他 们 已 经 在 G i t H u b 公 布 公 布 了 涉 及 的 漏 洞 及 对 策 。 了 涉 及 的 漏 洞 及 对 策 。
☝ 需 尽 快 修 复 的 漏 洞 ☝ 进 入   h t t p s : / / g i t h u b . c o m / f i r e e y e / r e d _ t e a m _ t o o l _ c o u n t e r m e a s u r e s  
查 看 对 策 这 不 是 第 一 次 有 网 络 安 全 公 司 遭 遇 网 络 攻 击 ， 可 想 而 知 也 不 会 是 最 后 一 次 。 早 在   2 0 1 7   年 ， F i r e E y e   旗 下 的   M a n d i a n t   公 司 就 曾 被 黑 客 入 侵 ， 企 业 内 部 机 密 资 料 泄 露 。 除 了 F i r e E y e ， 还 有 很 多 网 络 安 全 公 司 或 国 家 级 别 的 安 全 组 织 都 曾 遇 到 网 络 攻 击 、 信 息 泄 露 。 每 年 的 大 型 攻 击 事 件 都 提 醒 我 们 ， 没 有 绝 对 的 安 全 ， 没 有 绝 对 的 安 全 ， 而 我 们 能 做 的 ， 就 是 尝 试 离 安 全 更 近 一 点 。 而 我 们 能 做 的 ， 就 是 尝 试 离 安 全 更 近 一 点 。 参 考 来 源 ： F i r e E y e ;   n y t i m e s ;   m e d i u m ;   z d N e t ( 点 击 空 白 处 查 看 内 容 ) ▼ 2 0 1 2 年 ， 安 全 厂 商   S y m a n t e c （ 赛 门 铁 克 ） 称 一 部 分 反 病 毒 源 代 码 遭 到 黑 客 窃 取 。 2 0 1 6 年 ， “ 影 子 经 纪 人 ” （ T h e   S h a d o w   B r o k e r s ） 入 侵 美 国 国 家 安 全 局   N S A   下 属 机 构 “ 方 程 式 组 织 ” （ E q u a t i o n ） ， 以 1 0 0 万 比 特 币 价 格 公 开 拍 卖 所 获 取 的 攻 击 工 具 。 ( 点 击 空 白 处 查 看 内 容 ) ▼ 2 0 1 7 年 ， “ 影 子 经 纪 人 ” 再 度 曝 光 方 程 式 组 织 的 “ 武 器 级 ” 漏 洞 利 用 工 具 ， 其 中 “ 永 恒 之 蓝 ” 漏 洞 造 成 当 年 全 球 爆 发 W a n n a C r y   勒 索 软 件 感 染 事 件 。 2 0 1 7 年 ， 俄 罗 斯 安 全 厂 商 卡 巴 斯 基 遭 到 以 色 列 黑 客 攻 击 。 2 0 1 9 年 ， 知 名 安 全 厂 商 M c A f e e 、 S y m a n t e c 以 及 T r e n d   M i c r o 的 代 码 遭 到 黑 客 团 伙 劫 持 。 F i r e E y e 遭 受 攻 击 让 你 想 起 了 哪 些 类 似 事 件 ？ 欢 迎 留 言 讨 论 ！   点 击 阅 读 原 文 打 开 安 全 传 送 门
一 键 三 连 一 起 离 安 全 更 近 一 点 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理