搜索

[28686] 2020-12-19_微软发现后门CISA警告新的攻击媒介

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-12-19_微软发现后门CISA警告新的攻击媒介 微 软 发 现 后 门   C I S A 警 告 新 的 攻 击 媒 介 O t s 安 全   2 0 2 0 - 1 2 - 1 9 微 软 表 示 ， 已 经 删 除 了 与 大 规 模 黑 客 活 动 有 关 的 恶 意 软 件 ， 该 恶 意 软 件 已 经 使 数 千 家 组 织 和 美 国 政 府 机 构 陷 入 困 境 。 微 软 的 披 露 是 在 周 四 竞 选 活 动 的 破 坏 性 范 围 扩 大 之 际 发 布 的 ， 美 国 新 政 府 警 告 说 ， 最 近 发 现 的 供 应 链 妥 协 可 能 不 是 黑 客 组 织 渗 透 组 织 的 唯 一 途 径 。 微 软 表 示 ， 它 发 现 了 来 自 于 奥 斯 汀 公 司 S o l a r W i n d s 的 恶 意 二 进 制 文 件 ， 该 公 司 的 软 件 供 应 链 已 被 一 个 黑 客 组 织 渗 透 。 首 次 报 道 微 软 受 到 影 响 的 路 透 社 说 ， 微 软 “ 也 利 用 自 己 的 产 品 来 进 一 步 攻 击 他 人 ” ， 匿 名 消 息 来 源 说 。 微 软 表 示 ， “ 我 们 认 为 路 透 社 报 告 的 消 息 来 源 是 错 误 的 信 息 或 对 信 息 的 错 误 解 释 。 ” 微 软 声 明 说 ： “ 我 们 没 有 找 到 访 问 生 产 服 务 或 客 户 数 据 的 证 据 。 ”   “ 我 们 正 在 进 行 的 调 查 尚 未 发 现 任 何 迹 象 表 明 我 们 的 系 统 曾 被 用 来 攻 击 他 人 。 ” 尽 管 如 此 ， 微 软 还 是 为 越 来 越 多 的 受 害 者 提 供 了 重 要 而 令 人 担 忧 的 补 充 。 大 多 数 组 织 都 使 用 某 种 M i c r o s o f t 软 件 ， 对 其 供 应 链 的 成 功 攻 击 可 能 会 成 倍 扩 大 受 影 响 组 织 的 范 围 。 至 少 到 目 前 为 止 ， 似 乎 还 没 有 发 生 。 微 软 总 裁 布 拉 德 · 史 密 斯 （ B r a d   S m i t h ） 写 道 ， 微 软 已 经 确 定 了 4 0 个 被 “ 更 精 确 ” 定 位 的 客 户 群 。 他 写 道 ， 这 些 客 户 下 载 了 恶 意 的 S o l a r W i n d s 更 新 ， 并 “ 通 过 其 他 复 杂 的 措 施 遭 到 破 坏 ” 。 史 密 斯 写 道 ， 其 中 约 8 0 ％ 的 受 害 者 在 美 国 ， 其 他 人 在 加 拿 大 ， 墨 西 哥 ， 比 利 时 ， 西 班 牙 ， 英 国 ， 以 色 列 和 阿 联 酋 。 受 害 者 包 括 政 府 机 构 ， 安 全 和 技 术 公 司 以 及 非 政 府 组 织 。 史 密 斯 写 道 ： “ 可 以 肯 定 的 是 ， 受 害 者 的 人 数 和 位 置 将 继 续 增 长 。 ”   “ 不 幸 的 是 ， 这 次 攻 击 是 对 美 国 政 府 的 机 密 信 息 和 公 司 用 来 保 护 它 们 的 技 术 工 具 的 一 次 广 泛 而 成 功 的 基 于 间 谍 活 动 的 攻 击 。 ” 此 图 显 示 了 M i c r o s o f t 按 行 业 分 类 的 受 害 者 。 （ 来 源 ： 微 软 ） 政 治 部 周 三 报 道 ， 能 源 部 和 维 护 国 家 核 武 器 的 国 家 核 安 全 局 也 成 为 袭 击 目 标 。
C I S A ： ： S o l a r W i n d s 不 仅 感 染 载 体 不 仅 感 染 载 体 黑 客 活 动 涉 及 将 恶 意 后 门 插 入 到 S o l a r W i n d s 流 行 的 网 络 管 理 软 件 O r i o n 的 软 件 更 新 中 。 一 旦 组 织 安 装 了 这 些 更 新 ， 攻 击 者 就 可 以 自 由 访 问 网 络 ， 并 且 可 以 安 装 其 他 恶 意 软 件 并 访 问 数 据 ， 例 如 电 子 邮 件 帐 户 。 B a m b e n e k   C o n s u l t i n g 的 首 席 法 务 检 查 官 兼 总 裁 ， S A N S   I n s t i t u t e 的 事 件 处 理 人 员 J o h n   B a m b e n e k 说 ， O r i o n 具 有 强 大 的 管 理 访 问 权 限 。 “ 拥 有 S o l a r W i n d s 实 际 上 就 是 拥 有 C I O ， ”   B a m b e n e k 说 。 “ 您 已 经 有 了 基 础 架 构 。 您 不 需 要 特 殊 的 工 具 就 可 以 坐 在 那 里 ， 更 改 密 码 ， 创 建 帐 户 或 启 动 新 的 V M （ 虚 拟 机 ） 。 它 们 都 已 内 置 ， 并 且 您 具 有 完 全 访 问 权 限 。 ” S o l a r W i n d s 说 ， 多 达 1 8 , 0 0 0 个 组 织 下 载 了 受 感 染 的 更 新 。 但 是 专 家 认 为 ， 黑 客 组 织 可 能 只 深 入 了 几 十 个 组 织 ， 其 中 许 多 组 织 在 美 国 政 府 领 域 。 但 是 ， 美 国 网 络 安 全 和 基 础 设 施 安 全 局 周 四 警 告 说 ， S o l a r W i n d s 的 妥 协 “ 并 不 是 该 参 与 者 利 用 的 唯 一 初 始 感 染 媒 介 ” 。 C I S A 的 警 报 表 示 ， 它 正 在 调 查 某 些 事 件 ， 其 中 受 害 者 没 有 使 用 O r i o n 软 件 ， 或 者 如 果 存 在 ， 则 没 有 任 何 剥 削 活 动 的 迹 象 。 C I S A 注 意 到 事 件 响 应 公 司 V o l e x i t y 已 经 发 现 了 针 对 S o l a r W i n d s 的 与 其 他 媒 介 有 关 的 战 术 ， 技 术 和 程 序 。 从 去 年 开 始 ， V o l e x i t y 在 一 个 美 国 身 份 不 明 的 智 囊 团 中 调 查 了 三 起 入 侵 事 件 ， 并 注 意 到 该 攻 击 小 组 使 用 了 多 种 精 致 的 技 巧 来 留 在 网 络 中 。 它 写 了 一 篇 有 关 事 件 的 深 入 博 客 文 章 ： h t t p s : / / w w w . v o l e x i t y . c o m / b l o g / 2 0 2 0 / 1 2 / 1 4 / d a r k - h a l o - l e v e r a g e s - s o l a r w i n d s - c o m p r o m i s e - t o - b r e a c h - o r g a n i z a t i o n s / 。 事 后 推 断 ， 最 后 一 次 是 与 S o l a r W i n d s 有 关 。 V o l e x i t y 说 ， 这 是 一 个 巧 妙 的 技 巧 ， 黑 客 组 织 使 用 了 一 个 先 前 窃 取 的 密 钥 来 生 成 c o o k i e ， 以 绕 过 D u o 多 因 素 身 份 验 证 来 保 护 对 O u t l o o k   W e b   a p p 的 访 问 。 C I S A 在 其 警 报 中 指 出 ， 在 两 次 针 对 智 囊 团 的 入 侵 中 ， 存 在 “ 超 出 S o l a r W i n d s   O r i o n 的 初 始 访 问 媒 介 ， 并 且 可 能 还 有 其 他 未 知 ” 。 V o l e x i t y 发 现 ， 该 黑 客 组 织 对 访 问 受 害 者 电 子 邮 件 系 统 表 现 出 浓 厚 的 兴 趣 ， 该 组 织 正 在 建 议 客 户 检 查 可 疑 活 动 （ 请 参 阅 ： S o l a r W i n d s ： 寻 找 被 破 坏 的 人 员 h t t p s : / / w w w . d a t a b r e a c h t o d a y . c o m / s o l a r w i n d s - h u n t - t o - f i g u r e - o u t - w h o - w a s - b r e a c h e d - a - 1 5 6 0 8 ） 。 攻 击 组 攻 击 组 “ 能 力 强 能 力 强 ” F i r e E y e   M a n d i a n t 法 医 部 门 的 高 级 副 总 裁 兼 首 席 技 术 官 C h a r l e s   C a r m a k a l 表 示 ， 这 些 折 衷 方 案 背 后 的 高 级 持 续 威 胁 小 组 “ 能 力 很 强 ” 。 他 说 ， M a n d i a n t 怀 疑 该 组 织 使 用 多 种 技 术 闯 入 组 织 ， 而 C I S A 的 警 告 符 合 该 组 织 的 机 敏 性 质 。 F i r e E y e 透 露 ， 它 于 1 2 月 8 日 遭 到 违 反 ， 随 后 将 违 反 行 为 与 S o l a r W i n d s 相 联 系 。 C a r m a k a l 说 ： “ 他 们 （ 威 胁 参 与 者 ） 显 然 具 有 能 力 和 资 源 ， 而 不 仅 仅 是 以 一 种 单 一 的 方 式 闯 入 组 织 。 ” C a r m a k a l 说 ， 尽 管 尚 未 确 定 这 些 公 司 的 软 件 供 应 链 是 否 受 到 损 害 ， 但 多 家 软 件 公 司 已 受 到 该 组 织 的 影 响 。 他 说 ， 有 些 是 通 过 S o l a r W i n d s 折 衷 方 案 渗 透 的 ， 但 对 于 另 一 些 ， 最 初 的 切 入 点 尚 不 清 楚 。 C a r m a k a l 说 ： “ 数 家 软 件 公 司 和 不 同 类 型 的 组 织 都 在 尝 试 评 估 这 一 活 动 的 影 响 。 ”   “ 现 在 有 很 多 调 查 工 作 正 在 进 行 。 ” C I S A 表 示 ， 除 联 邦 机 构 外 ， 此 次 黑 客 活 动 还 威 胁 到 州 ， 地 方 ， 部 落 和 地 区 政 府 以 及 重 要 的 基 础 设 施 实 体 和 其 他 私 营 部 门 组 织 。 其 他 受 害 者 包 括 美 国 商 务 部 ， 国 土 安 全 部 ， 州 和 财 政 部 以 及 美 国 国 立 卫 生 研 究 院 。 在 私 营 部 门 ， 英 特 尔 和 思 科 受 到 了 影 响 （ 请 参 阅 ： S o l a r W i n d s 供 应 链 命 中 ： 受 害 者 包 括 思 科 ， 英 特 尔 h t t p s : / / w w w . d a t a b r e a c h t o d a y . c o m / s o l a r w i n d s - s u p p l y - c h a i n - h i t - v i c t i m s - i n c l u d e - c i s c o - i n t e l - a - 1 5 6 1 9 ） 。
安 全 公 司 D i g i t a l   S h a d o w s 的 首 席 信 息 安 全 官 ， 前 陆 军 情 报 分 析 师 里 克 · 霍 兰 德 （ R i c k   H o l l a n d ） 说 ， 更 多 细 节 可 能 会 泄 漏 出 去 。 他 说 ： “ 但 是 ， 公 众 不 太 可 能 知 道 这 些 入 侵 的 全 部 范 围 和 含 义 。 ” 俄 罗 斯 参 与 ？ 俄 罗 斯 参 与 ？ C I S A 的 警 报 未 标 识 A P T 组 所 在 的 国 家 / 地 区 。 但 是 ， 有 一 个 嫌 疑 人 是 A P T   2 9 ， 也 称 为 “ 舒 适 熊 ” ， 据 信 与 俄 罗 斯 S V R 外 国 情 报 服 务 有 关 。 该 组 织 曾 因 高 调 入 侵 而 受 到 指 责 ， 其 中 包 括 2 0 1 6 年 针 对 民 主 党 全 国 委 员 会 的 一 次 入 侵 。 俄 罗 斯 政 府 否 认 对 此 负 有 责 任 （ 请 参 阅 ： S o l a r W i n d s   S u p p l y   C h a i n   H i t ： 受 害 人 包 括 C i s c o ， I n t e l h t t p s : / / w w w . d a t a b r e a c h t o d a y . c o m / s o l a r w i n d s - s u p p l y - c h a i n - h i t - v i c t i m s - i n c l u d e - c i s c o - i n t e l - a - 1 5 6 1 9 ） 。 入 侵 活 动 很 可 能 在 三 月 左 右 开 始 ， 一 直 持 续 到 十 月 ， 这 使 得 组 织 本 可 以 受 到 监 视 的 差 距 很 大 。 它 引 起 了 关 于 为 什 么 不 早 发 现 攻 击 者 的 疑 问 。 《 纽 约 时 报 》 周 三 报 道 说 ， 国 土 安 全 部 的 入 侵 检 测 系 统 （ 称 为 爱 因 斯 坦 ） 未 能 检 测 到 针 对 政 府 机 构 的 攻 击 。 总 统 当 选 人 拜 登 发 出 承 诺 ， 使 得 它 们 同 为 他 的 政 府 在 一 般 的 重 中 之 重 S o l a r W i n d s 的 相 关 违 约 和 网 络 安 全 的 声 明 。 拜 登 说 ： “ 我 们 将 把 提 高 网 络 安 全 作 为 整 个 政 府 的 当 务 之 急 ， 进 一 步 加 强 与 私 营 部 门 的 伙 伴 关 系 ， 并 扩 大 对 基 础 设 施 和 人 员 的 投 资 ， 以 防 范 恶 意 的 网 络 攻 击 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理