搜索

[14691] 2019-10-12_TeamViewer据称“被入侵”事件的研判及结论

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-10-12_TeamViewer据称“被入侵”事件的研判及结论 T e a m V i e w e r 据 称 “ 被 入 侵 ” 事 件 的 研 判 及 结 论 F r e e B u f   2 0 1 9 - 1 0 - 1 2 以 下 文 章 来 源 于 奇 安 信 威 胁 情 报 中 心   ， 作 者 红 雨 滴 团 队 2 0 1 9 年 年 1 0 月 月 1 1 日 ， 火 眼 举 办 的 日 ， 火 眼 举 办 的 F i r e E y e S u m m i t 大 会 上 ， 几 张 演 讲 的 大 会 上 ， 几 张 演 讲 的 P P T 拍 照 被 公 开 到 网 上 ， 其 中 一 张 提 及 到 一 拍 照 被 公 开 到 网 上 ， 其 中 一 张 提 及 到 一 款 非 常 流 行 的 远 程 控 制 软 件 款 非 常 流 行 的 远 程 控 制 软 件 T e a m V i e w e r 曾 经 疑 似 被 黑 客 组 织 入 侵 ， 并 称 其 可 以 访 问 安 装 了 曾 经 疑 似 被 黑 客 组 织 入 侵 ， 并 称 其 可 以 访 问 安 装 了 T e a m V i e w e r 的 任 何 的 任 何 系 统 。 系 统 。 由 于 T e a m V i e w e r 的 易 用 性 、 灵 活 性 及 强 大 的 远 控 功 能 ， 其 使 用 面 非 常 大 ， 此 事 件 在 国 内 安 全 圈 中 引 起 了 极 大 关 注 。 奇 安 信 威 胁 情 报 中 心 红 雨 滴 团 队 对 T e a m V i e w e r 相 关 的 安 全 事 件 做 了 收 集 分 析 ， F i r e E y e 所 说 的 事 件 应 该 发 生 在 数 年 前 ， 新 版 本 T e a m V i e w e r 仍 被 受 控 的 可 能 性 较 小 ， 原 因 有 以 下 两 点 。 第 一 、 根 据 F i r e E y e 的 报 告 ， 其 中 提 到 了 他 们 认 为 的 T e a m V i e w e r 被 入 侵 的 时 间 节 点 为 2 0 1 6 年 ， 而 这 可 追 溯 到 德 国 的 一 份 报 纸 ， 如 下 图 所 示 ： 奇 安 信 威 胁 情 报 中 心 奇 安 信 威 胁 情 报 中 心   . 威 胁 情 报 信 息 共 享 ， 事 件 预 警 通 报 ， 攻 击 事 件 分 析 报 告 ， 恶 意 软 件 分 析 报 告
新 闻 显 示 T e a m V i e w e r 黑 客 于 2 0 1 6 年 秋 季 针 对 的 目 标 ， 当 时 该 公 司 的 专 家 发 现 可 疑 活 动 被 迅 速 阻 止 ， 以 防 止 造 成 重 大 损 失 。 T e a m V i e w e r 发 言 人 透 露 ， 该 公 司 调 查 了 入 侵 的 企 图 ， 但 没 有 发 现 任 何 暴 露 * * 和 敏 感 数 据 的 证 据 。 D e r   S p i e g e l 指 出 ， T e a m V i e w e r 并 未 向 公 众 披 露 安 全 漏 洞 ： “ 在 2 0 1 6 年 秋 季 ， T e a m V i e w e r 成 为 网 络 攻 击 的 目 标 。 我 们 的 系 统 及 时 发 现 了 可 疑 活 动 ， 以 防 止 造 成 重 大 损 失 。 由 内 部 和 外 部 网 络 安 全 研 究 人 员 组 成 的 专 家 团 队 与 负 责 机 构 紧 密 合 作 ， 成 功 抵 御 了 该 攻 击 ， 并 使 用 所 有 可 用 的 I T 法 证 手 段 ， 未 发 现 任 何 证 据 表 明 * * 或 其 他 敏 感 信 息 被 盗 ， 即 客 户 计 算 机 系 统 公 司 发 言 人 说 ： “ 已 被 感 染 ， 或 者 T e a m V i e w e r 源 代 码 已 被 篡 改 ， 盗 窃 或 滥 用 。 ” “ 出 于 谨 慎 考 虑 ， T e a m V i e w e r 随 后 对 其 安 全 体 系 结 构 和 I T 基 础 架 构 进 行 了 全 面 审 核 ， 并 通 过 适 当 措 施 进 一 步 加 强 了 它 。 ” 第 二 、 从 F i r e E y e 之 前 的 报 告 来 看 ， 见 下 图 ， 其 称 尽 管 他 们 没 有 第 一 手 证 据 证 明 黑 客 组 织 入 侵 T e a m V i e w e r ， 但 他 们 观 察 到 组 织 使 用 了 T e a m V i e w e r 账 号 密 码 作 为 多 个 目 标 的 切 入 点 ， 并 曾 发 起 过 会 话 进 行 文 件 传 输 。 同 样 ， 他 也 在 报 告 中 提 及 了 ， 唯 一 一 次 得 知 T e a m v i e w e r 被 入 侵 的 ， 仅 发 生 在 2 0 1 6 年 。 而 对 于 窃 取 T e a m V i e w e r 凭 证 的 方 式 有 很 多 种 ， 前 些 日 子 我 们 写 的 一 个 名 为 零 零 狗 的 黑 产 组 织 ， 其 便 是 专 门 进 行 T e a m V i e w e r 账 号 密 码 窃 取 的 木 马 ， 因 此 对 于 本 次 事 件 的 定 性 ， 我 们 不 应 该 认 为 是 入 侵 了 T e a m V i e w e r ， 而 是 黑 客 组 织 获 取 了 目 标 T e a m v i e w e r 账 号 和 密 码 。 奇 安 信 威 胁 情 报 中 心 红 雨 滴 团 队 目 前 的 结 论 是 ： 在 几 年 前 的 2 0 1 6 年 发 生 过 黑 客 组 织 对 于 T e a m V i e w e r 软 件 厂 商 的 攻 击 并 被 发 现 和 阻 断 ， 但 由 于 厂 商 未 披 露 太 多 细 节 ， 所 以 具 体 的 损 害 情 况 未 知 。 但 是 ， 从 红 雨 滴 团 队 近 期 对 网 络 安 全 事 件 的 常 态 化 监 控 来 看 ， 并 没 有 发 现 近 期 T e a m V i e w e r 被 攻 击 植 入 恶 意 代 码 事 件 ， 所 以 不 必 产 生 不 必 要 的 恐 慌 ， 至 于
T e a m V i e w e r 这 个 可 能 直 接 穿 透 防 火 墙 的 远 控 软 件 的 使 用 是 否 符 合 公 司 和 组 织 的 安 全 策 略 还 请 慎 重 决 择 。 最 后 ， 若 用 户 仍 不 放 心 ， 请 时 刻 关 注 T e a m v i e w e r 官 方 公 告 ， 开 启 自 动 更 新 。 h t t p s : / / w w w . t e a m v i e w e r . c n / c n / * 本 文 作 者 ： 奇 安 信 威 胁 情 报 中 心 ， 转 载 请 注 明 来 自 本 文 作 者 ： 奇 安 信 威 胁 情 报 中 心 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理