搜索

[535] 2017-08-04_木秀于林：Mandinant疑遭入侵

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-08-04_木秀于林：Mandinant疑遭入侵 木 秀 于 林 ： M a n d i n a n t 疑 遭 入 侵 A r k T e a m   2 0 1 7 - 0 8 - 0 4 作 者 ： { w h i t e a t e r   ,   梅 孜 } @ A r k T e a m 7 月 3 1 日 ， 名 满 天 下 的 安 全 公 司 曼 迪 安 特 （ M a n d i a n t ） 疑 似 遭 到 入 侵 ， 自 称 " 3 1 3 3 7 " 的 黑 客 团 体 宣 称 入 侵 了 曼 迪 安 特 内 网 ， 并 获 取 了 企 业 内 部 机 密 资 料 。 M a n d i a n t 创 建 于 2 0 0 4 年 ， 目 的 是 帮 助 企 业 侦 测 、 快 速 反 应 可 能 存 在 的 网 络 入 侵 ， 是 美 国 第 一 家 以 快 速 反 应 为 核 心 竞 争 力 的 安 全 公 司 。 公 司 创 始 人 曼 迪 亚 （ K e v i n   M a n d i a ） 是 美 国 空 军 退 役 军 官 ， 曾 担 任 五 角 大 楼 第 七 通 信 部 计 算 机 安 全 官 员 以 及 美 国 空 军 特 别 调 查 办 公 室 （ A F O S I ） 网 络 犯 罪 侦 查 员 。 A P T 1 ， A P T 2 8 等 著 名 的 A P T 报 告 ， 在 政 界 和 安 全 界 都 曾 引 起 轩 然 大 波 ， 是 该 公 司 近 年 来 最 引 以 为 傲 的 手 笔 。 2 0 1 4 年 ， M a n d i a n t 被 刚 刚 上 市 不 久 的 F i r e E y e 以 1 0 亿 美 元 收 购 ， 可 谓 春 风 得 意 、 风 光 无 两 。 作 为 一 家 网 络 科 技 公 司 ， M a n d i a n t 选 择 驻 扎 在 弗 吉 尼 亚 州 的 亚 历 山 大 市 ， 而 非 大 家 熟 知 的 美 国 西 海 岸 ， 可 能 暗 示 着 该 公 司 与 美 国 的 情 报 巨 头 们 有 着 千 丝 万 缕 的 瓜 葛 ： 公 司 总 部 距 离 著 名 的 中 央 情 报 局 （ C I A ） 仅 2 0 英 里 ， 不 到 半 小 时 的 车 程 ； 联 邦 调 查 局 （ F B I ） 也 曾 因 M a n d i a n t 参 与 了 某 案 的 侦 办 而 向 其 致 谢 。 此 次 网 传 M a n d i a n t 遭 到 入 侵 的 导 火 索 是 ， 该 公 司 高 级 威 胁 情 报 分 析 师 A d i   P e r e t z 的 个 人 电 脑 被 黑 客 入 侵 ， 其 L i n k e d I n 账 号 被 盗 、 头 像 被 修 改 。 媒 体 也 收 到 了 署 名 为 " 高 级 威 胁 情 报 分 析 师 A d i   P e r e t z 先 生 " 的 邮 件 ， 称 " F i r e E y e 及 M a n d i a n t 的 主 要 业 务 中 的 关 键 数 据 泄 遭 到 黑 客 泄 露 ， 包 括 用 户 身 份 信 息 ， 合 同 的 详 细 内 容 ， 秘 密 域 名 及 商 务 邮 件 。 攻 击 行 动 名 为 # L e a k T h e A n a l y s t 。 " 图 1   A d i   P e r e t z 的 L i n k e d I n 账 号 被 盗 截 图 " 3 1 3 3 7 " 组 织 公 开 了 他 们 的 犯 罪 宣 言 及 名 为 # L e a k T h e A n a l y s t 的 行 动 计 划 ， 并 透 露 他 们 早 在 2 0 1 6 年 就 获 取 了 M a n d i a n t 内 部 权 限 ， 现 已 掌 握 公 司 内 部 网 络 权 限 和 客 户 的 数 据 、 凭 证 和 一 个 L i n k e d I n 账 号 、 一 台 私 人 W i n d o w s 电 脑 及 O n e D r i v e 的 所 有 权 。 有 意 思 的 是 ， " 3 1 3 3 7 " 组 织 还 特 别 感 谢 了 A P T 1 、 A P T 2 9 、 A P T 3 2 组 织 的 帮 助 ， 这 些 都 是 M a n d i a n t 曾 经 披 露 的 A P T 组 织 。 “ 3 1 3 3 7 ” 组 织 公 开 的 资 料 主 要 分 为 三 个 部 分 ： A d i _ P e r e t z 、 H a p o a l i m _ B a n k 和 M a n d i a n t   a n d   F i r e E y e 。 通 过 目 录 可 以 看 出 A d i P e r e t z 的 B i l l i n g / O n e d r i v e / L i n k e d i n 等 信 息 均 被 窃 取 ， 证 实 了 消 息 的 真 实 性 ， 但 是 这 些 资 料 有 可 能 是 从 A d i   P e r e t z 电 脑 里 获 得 的 ， 也 可 能 通 过 M a n d i a n t 内 网 获 得 的 ， 所 以 对 于 该 组 织 是 否 真 正 渗 透 进 M a n d i a n t 内 网 需 要 后 续 的 数 据 才 能 进 一 步 分 析 认 证 。 图 2   黑 客 团 体 公 开 的 资 料 俗 话 说 树 大 爱 招 风 ， M a n d i a n t 并 不 是 第 一 个 被 吃 的 " 大 螃 蟹 " ， 卡 巴 斯 基 内 网 此 前 也 被 D u q u   2 . 0   A P T 光 临 。 A r k t e a m 窃 以 为 ， 此 次 M a n d i a n t 中 招 的 原 因 可 能 是 ： 第 一 ， 打 击 报 复 ， 毕 竟 先 前 发 布 的 A P T 报 告 可 能 得 罪 了 太 多 的 神 仙 ； 第 二 ， 羡 慕 嫉 妒 ， 引 发 了 其 它 利 益 相 关 体 的 " 好 奇 心 " ， 即 所 谓 的 " 木 秀 于 林 风 必 摧 之 " ； 第 三 ， 无 辜 躺 枪 ， 被 那 些 想 搞 点 事 情 ， 出 名 炫 技 做 网 红 的 黑 客 们 选 中 ， 作 为 走 向 事 业 巅 峰 的 跳 板 。
不 论 哪 种 原 因 ， 得 到 黑 客 组 织 特 殊 照 顾 ， 被 攻 击 后 又 引 起 安 全 圈 的 轰 动 ， 对 于 M a n d i a n t 来 说 ， 这 本 身 就 非 常 成 功 。 参 考 ： 1 . h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 4 2 6 8 6 . h t m l 2 . h t t p s : / / w w w . i n f o s e c u r i t y - m a g a z i n e . c o m / n e w s / f i r e e y e - d i s m i s s - c o m p r o m i s e - a n a l y s t / 3 . h t t p : / / w w w . w i l l i a m l o n g . i n f o / a r c h i v e s / 3 3 8 6 . h t m l 4 . 下 载 链 接 :   h t t p s : / / u f i l e . i o / u 7 n 5 g 镜 像 :   h t t p : / / w w w . m e g a f i l e u p l o a d . c o m / 1 q r b o / F i r e E y e _ M a n d i a n t _ A d i P e r e t z _ L e a k . 7 z 解 压 密 码 :   l e a k t h e a n a l y s t @ m a n d i a n t 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理