搜索

[4119] 2017-08-01_黑客vs安全行业：Mandiant（Fireeye）内部数据惨遭泄露

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-08-01_黑客vs安全行业：Mandiant（Fireeye）内部数据惨遭泄露 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 1 网 络 安 全 行 业 和 黑 客 目 前 就 像 网 络 安 全 行 业 和 黑 客 目 前 就 像 “ 猫 和 老 鼠 猫 和 老 鼠 ” 的 游 戏 ， 老 鼠 越 来 越 活 跃 ， 而 且 几 乎 到 了 最 后 要 戏 弄 猫 的 地 步 。 的 游 戏 ， 老 鼠 越 来 越 活 跃 ， 而 且 几 乎 到 了 最 后 要 戏 弄 猫 的 地 步 。   E 安 全 8 月 1 日 讯   F i r e E y e 作 为 曾 经 全 球 最 大 的 互 联 网 安 全 公 司 、 安 全 界 的 神 话 之 一 ， 昨 日 （ 7 月 3 1 日 ） 却 被 曝 出 旗 下 位 于 弗 吉 尼 亚 州 的 M a n d i a n t 公 司 一 位 高 级 威 胁 情 报 分 析 师 的 个 人 电 脑 被 黑 客 组 织 入 侵 ， 并 渗 透 进 公 司 内 网 获 取 大 量 机 密 资 料 。 O p e r a t i o n ＃ L e a k T h e A n a l y s t 一 个 自 称 “ 3 1 3 3 7 ” （ E 安 全 注 ： 当 黑 客 编 写 漏 洞 开 发 程 序 时 ， 他 们 通 常 会 留 下 一 个 签 名 ， 其 中 最 声 名 狼 藉 的 一 个 就 是 e l i t e 。 如 果 将 e l e e t 转 换 成 数 字 ， 它 就 是 3 1 3 3 7 ， 而 当 它 是 指 他 们 的 能 力 时 ， e l i t e = e l e e t ， 表 示 精 英 。 ） 的 黑 客 组 织 表 示 他 们 作 为 黑 帽 黑 客 ， 没 有 人 理 解 到 攻 破 高 度 安 全 的 网 络 并 绕 过 目 标 网 络 当 中 部 署 的 每 一 种 现 有 安 全 措 施 所 需 要 的 奉 献 精 神 。 该 黑 客 组 织 声 称 自 己 的 行 为 并 非 出 于 经 济 目 的 ， 而 是 为 了 达 成 他 人 无 法 达 成 的 高 度 ， 并 享 受 由 此 给 对 方 带 来 的 痛 苦 ， 然 而 一 次 又 一 次 ， 总 会 有 安 全 专 家 站 出 来 希 望 对 这 种 心 理 进 行 病 态 解 读 ， 并 把 他 们 的 入 侵 计 划 描 述 得 如 地 狱 一 般 邪 恶 。
“ 3 1 3 3 7 ” 一 直 试 图 躲 避 这 些 脑 回 路 精 奇 的 “ 分 析 师 ” ， 避 免 “ 分 析 师 ” 利 用 攻 击 痕 迹 追 踪 到 他 们 并 借 此 证 明 “ 分 析 师 ” 比 他 们 更 为 出 色 。 现 在 ， “ 3 1 3 3 7 ” 想 要 打 破 这 种 被 动 局 面 ！ 于 是 该 黑 客 组 织 发 起 了 名 为 ＃ L e a k T h e A n a l y s t 的 网 络 攻 击 行 动 ， 通 过 F a c e b o o k 、 领 英 以 及 T w i t t e r 等 对 “ 分 析 师 ” 进 行 追 踪 ， 获 取 分 析 师 们 所 拥 有 的 一 切 资 料 信 息 及 实 际 物 理 地 址 ， 并 在 网 络 安 全 领 域 彻 底 践 踏 他 们 的 尊 严 。 在 # L e a k T h e A n a l y s t 行 动 当 中 ， “ 3 1 3 3 7 ” 的 座 右 铭 是 ： 如 果 他 们 要 把 我 们 送 进 地 狱 ， 那 我 们 就 要 抢 先 一 步 把 地 狱 带 到 他 们 身 边 如 果 他 们 要 把 我 们 送 进 地 狱 ， 那 我 们 就 要 抢 先 一 步 把 地 狱 带 到 他 们 身 边 ;   否 则 一 切 都 将 太 迟 否 则 一 切 都 将 太 迟 … …         “ 3 1 3 3 7 ” 入 侵 M a n d i a n t “ 3 1 3 3 7 ” 发 表 声 明 称 ， 此 次 行 动 是 自 2 0 1 6 年 起 通 过 入 侵 M a n d i a n t 公 司 一 位 名 叫 艾 迪 · 普 瑞 茨 （ A d i   P e r e t z ） 的 高 级 威 胁 情 报 分 析 工 程 师 电 脑 获 取 了 大 量 内 部 资 料 ， 其 中 包 含 内 部 邮 件 数 据 、 网 络 拓 扑 结 构 ， 还 有 M a n d i a n t   F i r e E y e   W e b E x 、 M a n d i a n t   F i r e E y e   J I R A 、 员 工 电 子 邮 件 、 A m a z o n 帐 户 的 部 分 内 部 文 件 。 该 黑 客 组 织 表 示 控 制 这 名 工 程 师 的 电 脑 已 长 达 一 年 ， 还 对 其 进 行 G P S 跟 踪 。 目 标 ： M a n d i a n t 、 F i e E y e 、 各 位 高 层 人 物 初 始 访 问 ： 2 0 1 6 年 最 终 访 问 ： 2 0 1 7 年 受 害 者 受 害 者 1 号 资 料 ： 号 资 料 ： 姓 名 :   艾 迪 · 普 瑞 茨 （ A d i   P e r e t z ） 行 动 代 号 ： 肌 肉 先 生 （ M r .   M u s c l e ， 又 称 F a t F u c k ） 职 位 ： M a n d i a n t 公 司 高 级 威 胁 情 报 分 析 师 一 级 目 标 ： C h r o m e 浏 览 器 、 火 狐 浏 览 器 、 W i n d o w s
潜 在 二 级 目 标 ： 潜 在 二 级 目 标 ： O u t l o o k 联 系 人 ( H V T ) 以 色 列 总 理 办 公 室 M a n d i a n t 公 司 F i r e E y e 公 司 内 部 网 络 H a p o a l i m 银 行 领 英 联 系 人 第 三 方 承 包 商 未 来 事 件 未 来 事 件 : 7 月 2 5 日 — — 艾 迪 对 诺 华 公 司 进 行 人 力 资 源 面 试 （ 可 能 已 被 取 消 ： ） ） 入 侵 深 度 入 侵 深 度 :


M a n d i a n t 公 司 内 部 网 络 及 其 客 户 数 据 已 经 被 入 侵 （ 可 能 分 别 进 行 泄 露 ） 凭 证 （ M a n d i a n t - F i r e E y e 文 档 、 M a n d i a n t - F i r e E y e   W e b E x 、 M a n d i a n t - F i r e E y e   J I R A 、 员 工 电 子 邮 件 、 A m a z o n 帐 户 、 领 英 帐 号 以 及 利 用 这 些 帐 户 可 能 获 取 到 的 更 多 信 息 ： ） ） 全 面 访 问 受 害 者 的 领 英 个 人 资 料 全 面 访 问 受 害 者 的 实 时 帐 户 （ 包 括 全 面 控 制 其 个 人 W i n d o w s 设 备 、 2 0 1 6 年 至 2 0 1 7 年 期 间 追 踪 受 害 者 在 线 G P S 位 置 、 O n e D r i v e 、 官 方 日 历 活 动 、 联 系 人 、 帐 单 地 址 （ 爱 尔 兰 与 以 色 列 ） ） P a y p a l 发 票 泄 露 信 息 泄 露 信 息 :
受 害 者 的 地 理 位 置 机 密 文 件 凭 证 个 人 密 码 模 式 完 整 的 业 务 与 个 人 电 子 邮 件 转 储 F i r e E y e 许 可 个 人 联 系 人 F i r e E y e   工 作 表 网 络 拓 扑 图 （ 可 能 来 自 F i r e E y e 公 司 核 心 分 析 实 验 室 ） 领 英 联 系 人 （ 潜 在 二 级 目 标 ） 更 多 机 密 文 件 还 未 披 露 更 多 机 密 文 件 还 未 披 露
“ 3 1 3 3 7 ” 在 声 明 中 透 露 其 手 中 还 握 有 该 公 司 更 多 的 “ 关 键 性 机 密 文 件 ” 、 以 及 （ 可 能 是   F i r e E y e   核 心 分 析 实 验 室 的 ） 网 络 拓 扑 图 ， 并 表 示 之 后 将 单 独 公 布   M a n d i a n t   内 部 网 络 及 其 客 户 数 据 。 F i r e e y e 的 初 步 回 应 根 据 初 步 分 析 ， 多 位 独 立 分 析 师 表 示 ， 目 前 尚 没 有 任 何 证 据 能 够 证 明 M a n d i a n t （ F i r e e y e ） 公 司 有 任 何 一 台 设 备 确 实 遭 遇 入 侵 。 卡 巴 斯 基 实 验 室 公 司 研 究 人 员 埃 杜 · 诺 尔 （ I d o   N a o r ） 评 论 称 ： “ # l e a k T h e A n a l y s t 行 动 中 只 有 一 台 工 作 站 似 乎 受 到 感 染 ， 且 此 泄 露 的 内 容 不 会 对 M a n d i a n t 的 核 心 资 产 造 成 任 何 损 害 。 ” 研 究 人 员 汉 纳 · 纳 坦 （ H a n a n   N a t a n ） 也 赞 同 称 ： “ 目 前 的 # l e a k T h e A n a l y s t 转 储 内 容 中 并 未 包 含 任 何 M a n d i a n t 公 司 网 络 遭 遇 入 侵 的 确 切 证 据 。 ” 作 为 回 应 ， F i r e E y e 公 司 发 布 了 一 项 初 步 声 明 ， 指 责 社 交 媒 体 泄 露 其 敏 感 信 息 。 我 们 看 到 我 们 看 到 M a n d i a n t 公 司 员 工 的 社 交 媒 体 帐 号 遭 遇 入 侵 的 相 关 报 道 。 我 们 立 即 对 这 一 情 况 进 行 调 查 ， 并 采 取 步 骤 以 限 制 进 一 步 信 息 公 司 员 工 的 社 交 媒 体 帐 号 遭 遇 入 侵 的 相 关 报 道 。 我 们 立 即 对 这 一 情 况 进 行 调 查 ， 并 采 取 步 骤 以 限 制 进 一 步 信 息 泄 露 。 我 们 的 调 查 仍 在 继 续 ， 但 到 目 前 为 止 ， 我 们 还 没 有 发 现 泄 露 。 我 们 的 调 查 仍 在 继 续 ， 但 到 目 前 为 止 ， 我 们 还 没 有 发 现 F i r e E y e 或 者 或 者 M a n d i a n t 的 业 务 系 统 受 到 威 胁 。 的 业 务 系 统 受 到 威 胁 。         关 于 M a n d i a n t 创 始 人 系 特 工 出 身 ， 曾 效 力 于 五 角 大 楼 创 始 人 系 特 工 出 身 ， 曾 效 力 于 五 角 大 楼 2 0 0 4 年 ， 美 国 空 军 情 报 中 心 退 役 军 官 凯 文 · 曼 迪 亚 （ K e v i n   M a n d i a ） 在 弗 吉 尼 亚 州 创 办 了 R e d   C l i f f   C o n s u l t i n g （ 赤 壁 顾 问 公 司 ） ， 随 后 在 2 0 0 6 年 更 名 为 现 在 的 M a n d i a n t 。 它 的 “ 秘 密 武 器 ” 就 是 对 威 胁 情 报 的 预 知 能 力 ， 以 及 能 够 知 晓 公 司 在 哪 、 如 何 ， 被 破 解 的 能 力 ， 这 让 M a n d i a n t 成 为 了 美 国 第 一 家 以 快 速 反 应 为 核 心 竞 争 力 的 安 全 公 司 。 凯 文 · 曼 迪 亚 有 2 0 年 的 信 息 安 全 从 业 经 历 ， 最 重 要 的 是 ， 他 的 职 业 生 涯 开 端 是 在 美 国 空 军 ： 五 角 大 楼 第 七 通 信 部 计 算 机 安 全 官 员 。 之 后 ， 凯 文 · 曼 迪 亚 又 以 特 工 身 份 加 入 了 美 国 空 军 特 别 调 查 办 公 室 （ A F O S I ） ， 担 任 网 络 犯 罪 侦 查 员 。 在 企 业 领 域 ， 他 曾 效 力 于 军 工 巨 头 洛 克 希 德 • 马 丁 以 及 M c A f e e 。 M a n d i a n t ： 一 家 开 在 中 情 局 附 近 的 安 全 公 司 ： 一 家 开 在 中 情 局 附 近 的 安 全 公 司 与 扎 堆 在 美 国 西 海 岸 的 科 技 公 司 不 同 的 是 ， M a n d i a n t 公 司 位 于 弗 吉 尼 亚 州 的 亚 历 山 大 市 ， 距 离 美 国 著 名 的 “ 国 营 情 报 机 构 ” — — 中 央 情 报 局 仅 2 0 英 里 ， 不 到 半 小 时 的 车 程 ， 位 于 费 尔 法 克 斯 县 的 中 情 局 离 亚 历 山 大 市 距 离 是 比 较 近 的 。 弗 吉 尼 亚 州 毗 邻 哥 伦 比 亚 特 区 ， 是 美 国 众 多 政 府 机 构 的 驻 地 。 此 外 ， 从 联 邦 调 查 局 查 询 到 的 文 档 也 说 明 M a n d i a n t 是 一 家 具 备 “ 参 与 执 法 活 动 资 格 ” 的 公 司 。 在 这 份 文 件 中 ， F B I 向 参 与 某 案 侦 办 数 家 私 人 机 构 致 谢 ， 其 中 包 括 M a n d i a n t 。 2 0 1 3 年 2 月 1 9 日 ， M a n d i a n t 公 布 了 指 责 中 国 军 方 黑 客 袭 击 1 4 1 家 企 业 的 细 节 追 踪 报 告 ， 指 证 称 中 国 军 方 窃 取 了 这 些 企 业 的 商 业 机 密 。
2 0 1 3 年 1 2 月 3 0 日 ， 安 全 厂 商 F i r e E y e 以 总 价 值 1 0 亿 美 元 的 股 票 和 现 金 收 购 了 M a n d i a n t 安 全 公 司 。 相 关 资 料 （ E 安 全 提 示 ， 下 载 有 风 险 ， 请 注 意 保 护 自 身 网 络 安 全 ！ ） 猫 捉 老 鼠 ， 乃 猫 捉 老 鼠 ， 乃 “ 一 物 降 一 物 一 物 降 一 物 ” ， 但 为 什 么 老 鼠 能 戏 弄 猫 呢 ？ 答 案 是 ， 老 鼠 研 究 了 猫 ， 发 现 了 猫 的 弱 点 。 ， 但 为 什 么 老 鼠 能 戏 弄 猫 呢 ？ 答 案 是 ， 老 鼠 研 究 了 猫 ， 发 现 了 猫 的 弱 点 。         0 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国 0 2 F i r e e y e 首 次 发 布 亚 太 地 区 M - T r e n d s 报 告   再 次 抹 黑 中 国 0 3 讽 刺 ！ F i r e e y e 裁 员 1 0 %   竟 怪 中 国 和 勒 索 软 件 0 4 F i r e E y e 发 布 报 告 《 A P T 2 8 ： 暴 风 中 心 》   剖 析 俄 罗 斯 网 络 行 动 0 5 F i r e E y e 《 R E D   L I N E 报 告 — — 追 踪 中 国 网 络 发 展 战 略 动 向 》 0 6 F i r e E y e 最 新 报 告 ： 经 济 利 益 与 民 族 国 家 支 持 已 成 为 主 要 恶 意 活 动 驱 动 主 体 0 7 F i r e E y e 区 域 高 级 威 胁 研 究 报 告   网 络 攻 击 反 映 政 治 局 势
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理