搜索

[10514] 2016-09-17_解读美国国会关于OPM数据泄露事件的调查报告

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-09-17_解读美国国会关于OPM数据泄露事件的调查报告 解 读 美 国 国 会 关 于 O P M 数 据 泄 露 事 件 的 调 查 报 告 c l o u d s   F r e e B u f   2 0 1 6 - 0 9 - 1 7 2 0 1 5 年 7 月 ， 美 国 联 邦 人 事 管 理 局 （ O P M ） 公 开 承 认 曾 遭 到 两 次 黑 客 入 侵 攻 击 ， 攻 击 造 成 现 任 和 退 休 联 邦 雇 员 超 过 2 2 1 0 万 相 关 个 人 信 息 和 5 6 0 万 指 纹 数 据 遭 到 泄 露 。 泄 露 内 容 包 括 详 细 个 人 信 息 ， 如 社 会 安 全 码 、 姓 名 、 出 生 年 月 、 居 住 地 址 、 教 育 工 作 经 历 、 家 庭 成 员 和 个 人 财 务 信 息 等 。 美 官 员 声 称 ， 这 是 美 国 政 府 历 史 上 最 大 的 数 据 泄 露 案 件 之 一 。 美 国 前 高 级 反 间 谍 官 员 布 伦 纳 （ J o e l   B r e n n e r ） 表 示 ， 对 外 国 情 报 机 关 来 说 ， 这 些 信 息 简 直 就 是 金 矿 或 者 皇 冠 上 的 明 珠 。 O P M 攻 击 最 早 由 美 国 计 算 机 应 急 响 应 中 心 （ U S - C E R T ） 通 过 爱 因 斯 坦 入 侵 检 测 系 统 （ E i n s t e i n ） 发 现 ， 但 U S - C E R T 声 称 O P M 网 络 可 能 早 于 爱 因 斯 坦 系 统 部 署 前 就 已 被 渗 透 。                 9 月 月 7 日 ， 美 众 议 院 监 督 和 政 府 改 革 委 员 会 公 布 了 名 为 《 日 ， 美 众 议 院 监 督 和 政 府 改 革 委 员 会 公 布 了 名 为 《 T h e   O P M   D a t a   B r e a c h :   H o w   t h e   G o v e r n m e n t   J e o p a r d i z e d   O u r   N a t i o n a l S e c u r i t y   f o r   M o r e   t h a n   a   G e n e r a t i o n 》 的 调 查 报 告 ， 报 告 指 出 》 的 调 查 报 告 ， 报 告 指 出 O P M 从 根 本 上 缺 乏 防 患 于 未 然 的 意 识 ， 简 单 的 从 根 本 上 缺 乏 防 患 于 未 然 的 意 识 ， 简 单 的 “ 亡 羊 补 牢 亡 羊 补 牢 ” 措 施 措 施 ， 导 致 了 如 此 严 重 的 后 果 。 ， 导 致 了 如 此 严 重 的 后 果 。        
调 查 报 告 批 评 调 查 报 告 批 评 O P M 领 导 不 力 ， 虽 然 多 年 来 一 直 受 到 信 息 安 全 警 告 ， 但 却 从 未 采 取 有 效 行 动 保 护 其 存 储 的 大 量 敏 感 数 据 。 领 导 不 力 ， 虽 然 多 年 来 一 直 受 到 信 息 安 全 警 告 ， 但 却 从 未 采 取 有 效 行 动 保 护 其 存 储 的 大 量 敏 感 数 据 。 报 告 认 为 ， 只 要 报 告 认 为 ， 只 要 O P M 采 取 基 本 的 安 全 防 范 措 施 ， 加 强 安 全 意 识 ， 信 息 泄 露 事 件 或 许 就 不 会 发 生 。 我 们 来 简 要 了 解 一 下 这 份 采 取 基 本 的 安 全 防 范 措 施 ， 加 强 安 全 意 识 ， 信 息 泄 露 事 件 或 许 就 不 会 发 生 。 我 们 来 简 要 了 解 一 下 这 份 2 4 1 页 的 调 查 报 告 ： 页 的 调 查 报 告 ： 1   概 要 概 要 黑 客 所 窃 取 数 据 的 重 要 性 ： 黑 客 所 窃 取 数 据 的 重 要 性 ： 黑 客 从 O P M 盗 走 的 S F - 8 6 表 格 信 息 涉 及 美 国 政 府 雇 员 、 国 家 安 全 雇 员 、 情 报 人 员 、 军 人 和 承 包 商 等 。 由 于 国 家 安 全 或 涉 密 领 域 相 关 的 联 邦 雇 员 必 须 进 行 背 景 安 全 调 查 ， 调 查 要 求 填 写 的 S F - 8 6 表 格 涉 及 个 人 过 往 和 现 在 的 大 量 隐 私 信 息 ， 包 括 社 会 安 全 码 、 出 生 年 月 、 居 住 地 址 、 教 育 经 历 、 家 庭 成 员 和 个 人 财 务 信 息 等 ， 这 些 信 息 一 旦 被 非 法 利 用 ， 将 对 美 国 家 安 全 造 成 威 胁 。 首 次 事 件 ： 首 次 事 件 ： 根 据 报 告 ， 美 国 土 安 全 部 （ D H S ） 早 在 2 0 1 2 年 7 月 就 对 O P M 发 出 入 侵 攻 击 警 告 ， 2 0 1 4 年 3 月 ， D H S 爱 因 斯 坦 入 侵 检 测 系 统 监 测 到 O P M 数 据 遭 到 泄 露 ，   O P M 网 络 在 晚 上 2 2 时 到 次 日 上 午 1 0 时 经 常 出 现 可 疑 异 常 流 量 。 经 分 析 ， 这 是 黑 客 在 半 夜 进 行 大 量 资 料 的 窃 取 活 动 。 后 续 事 件 ： 后 续 事 件 ： 2 0 1 4 年 3 月 ， 经 过 取 证 分 析 ， O P M 发 现 了 第 一 位 入 侵 系 统 的 黑 客 X 1 , 之 后 几 个 月 O P M 与 F B I 、 N S A 和 其 它 机 构 合 作 对 这 位 黑 客 展 开 监 控 调 查 ， 并 拟 定 “ 大 爆 炸 ” （ B i g   B a n g ） 计 划 ， 准 备 在 2 0 1 4 年 5 月 将 这 位 X 1 黑 客 “ 驱 逐 ” 出 系 统 。 出 乎 所 有 人 预 料 ， 在 “ 大 爆 炸 ” 计 划 之 前 ， 另 一 名 假 冒 O P M 承 包 商 身 份 的 黑 客 X 2 ， 早 已 入 侵 O P M 系 统 并 安 装 了 恶 意 软 件 ， 而 所 有 人 都 不 知 道 它 的 存 在 。 “ 大 爆 炸 ” 计 划 之 后 ， 黑 客 X 2 潜 伏 于 O P M 网 络 系 统 。 2 0 1 4 年 7 月 至 8 月 ， X 2 窃 取 了 O P M 的 背 景 安 全 调 查 文 件 ； 2 0 1 4 年 1 2 月 ， X 2 窃 取 了 O P M 的 人 事 档 案 资 料 ； 2 0 1 5 年 初 ， X 2 窃 取 了 O P M 大 量 指 纹 数 据 。 然 而 ， O P M 于 2 0 1 5 年 4 月 才 发 现 黑 客 X 2 入 侵 了 其 网 络 系 统 。 2   关 键 事 件 节 点 关 键 事 件 节 点
数 据 泄 露 事 件 发 生 后 ， 经 过 O P M 的 调 查 和 回 顾 ， 罗 列 了 以 下 一 些 关 键 事 件 的 时 间 节 点 ： 2 0 1 2 年 7 月 ， 据 U S - C E R T 报 告 ， O P M 网 络 遭 到 黑 客 入 侵 ， 在 其 中 一 台 服 务 器 上 发 现 了 植 入 的 H i k i t 后 门 软 件 ； 2 0 1 3 年 1 1 月 ， 黑 客 攻 击 活 动 产 生 了 第 一 条 线 索 ； 2 0 1 3 年 1 2 月 ， 黑 客 攻 击 活 动 产 生 了 数 据 窃 取 线 索 （ 包 括 后 续 的 O P M 承 包 商 认 证 信 息 窃 取 ） ； 2 0 1 4 年 3 月 2 0 日 ， U S - C E R T 警 告 O P M 网 络 中 存 在 数 据 窃 取 活 动 ， 之 后 ， O P M 与 U S - C E R T 联 合 以 反 间 谍 为 由 实 施 “ B i g   B a n g ” 计 划 ， 在 网 络 中 监 控 攻 击 者 （ X 1 ） 。 此 次 具 体 泄 露 数 据 未 知 ; 2 0 1 4 年 3 月 2 7 日 ， 在 O P M 监 控 黑 客 X 1 过 程 中 ， 甚 至 还 计 划 了 “ 必 要 时 关 闭 整 个 系 统 “ 的 方 案 ； 2 0 1 4 年 4 月 2 1 日 ， O P M 承 包 商 S R A 发 现 了 一 种 特 定 的 恶 意 软 件 ， 并 引 起 了 U S - C E R T 的 关 注 ； 2 0 1 4 年 4 月 2 5 日 ， 黑 客 为 后 续 C & C 和 窃 取 数 据 之 用 ， 注 册 了 域 名 “ o p m s e c u r i t y . o r g ” ， 注 册 人 名 称 为 S t e v e n   R o g e r s （ 美 国 队 长 美 国 队 长 ） ； 2 0 1 4 年 5 月 7 日 ， 攻 击 者 X 2 以 O P M 承 包 商 K e y P o i n t 雇 员 身 份 ， 使 用 O P M 认 证 信 息 远 程 登 录 进 入 网 络 ， 安 装 后 门 软 件 P l u g X ， 然 而 ， 此 时 ， O P M 因 为 在 执 行 监 控 黑 客 X 1 的 “ B i g B a n g ” 计 划 ， 而 完 全 没 留 意 到 黑 客 X 2 ; 2 0 1 4 年 5 月 2 7 日 ， 由 于 黑 客 X 1 向 一 些 数 据 库 管 理 平 台 植 入 了 键 盘 记 录 程 序 ， 无 限 接 近 背 景 调 查 资 料 处 理 系 统 背 景 调 查 资 料 处 理 系 统 P I P S ， O P M 不 得 不 关 闭 了 被 黑 客 入 侵 的 计 算 机 系 统 ； 然 而 ， 与 此 同 时 ， 于 然 而 ， 与 此 同 时 ， 于 5 月 月 7 日 植 入 后 门 的 黑 客 日 植 入 后 门 的 黑 客 X 2 还 继 续 潜 伏 在 还 继 续 潜 伏 在 O P M 网 络 中 ； 网 络 中 ； 2 0 1 4 年 6 月 5 日 ， 黑 客 通 过 不 同 的 管 理 员 账 户 权 限 成 功 在 某 K e y P o i n t 网 站 服 务 器 中 安 装 了 恶 意 软 件 ； 2 0 1 4 年 6 月 2 0 日 ， 攻 击 者 执 行 R D P 协 议 会 话 ， 远 程 连 接 储 存 有 重 要 敏 感 信 息 的 服 务 器 ； 2 0 1 4 年 7 月 - 8 月 ， 攻 击 者 成 功 从 O P M 系 统 窃 取 了 背 景 调 查 资 料 ； 2 0 1 4 年 7 月 9 日 ， O P M 正 式 承 认 其 个 人 身 份 信 息 遭 到 攻 击 泄 露 ； 2 0 1 4 年 7 月 2 9 日 ， 攻 击 者 在 入 侵 O P M 系 统 期 间 ， 为 C & C 之 用 ， 注 册 了 域 名 “ o p m l e a r n i n g . o r g ” ， 注 册 人 名 称 为 T o n y   S t a r k ( 钢 铁 侠 钢 铁 侠 ) ； 2 0 1 4 年 1 0 月 ， 在 F B I 发 出 “ 美 国 大 量 政 府 和 商 业 公 司 正 遭 受 网 络 间 谍 攻 击 ” 的 警 告 后 ， 攻 击 者 从 O P M 网 络 中 转 移 到 了 存 储 有 O P M 窃 取 资 料 的 美 国 内 政 部 D O I 数 据 中 心 ； 2 0 1 4 年 1 2 月 ， 攻 击 者 从 内 政 部 D O I 数 据 库 中 转 移 了 从 O P M 系 统 窃 取 的 4 2 0 万 个 人 信 息 ； 2 0 1 5 年 3 月 3 日 ， 为 了 C & C 和 后 续 入 侵 使 用 ， 攻 击 者 注 册 了 ” w d c - n e w s - p o s t . c o m “ 域 名 ； 2 0 1 5 年 3 月 2 6 日 ， O P M 指 纹 数 据 被 窃 取 ； 2 0 1 5 年 4 月 1 6 日 ， O P M 联 系 安 全 公 司 C y l a n c e 进 行 安 全 工 具 C y l a n c e   V 的 技 术 支 撑 ； 2 0 1 5 年 4 月 1 7 日 ， O P M 开 始 在 内 部 网 络 中 部 署 C y l a n c e P r o t e c t 安 全 防 护 设 备 ； 2 0 1 5 年 4 月 1 8 - 1 9 日 ， O P M 在 内 部 网 络 中 部 署 了 大 约 2 0 0 0 套 C y l a n c e P r o t e c t ， 据 C y l a n c e 工 程 师 形 容 “ O P M 系 统 内 发 现 的 大 量 恶 意 事 件 警 告 足 可 以 点 亮 一 棵 圣 诞 树 ” ； 2 0 1 5 年 4 月 2 1 日 ， C y l a n c e 公 司 取 证 团 队 C y T e c h 到 达 O P M 现 场 进 行 数 据 取 证 分 析 ； 2 0 1 5 年 4 月 2 3 日 ， O P M 确 认 发 生 “ 大 规 模 数 据 泄 露 “ 事 件 ， 并 通 报 国 会 ； … … 2 0 1 5 年 7 月 1 0 日 ， O P M 局 长 K a t h e r i n e   A r c h u l e t a 辞 职 ； 2 0 1 6 年 2 月 2 4 日 ， O P M   首 席 信 息 官 D o n n a   S e y m o u r 辞 职 。 3   O P M 信 息 泄 露 事 件 的 主 要 原 因 信 息 泄 露 事 件 的 主 要 原 因 政 府 承 包 商 信 息 安 全 状 况 堪 忧 ： 政 府 承 包 商 信 息 安 全 状 况 堪 忧 ： 在 美 国 联 邦 政 府 中 ， 承 包 商 或 合 同 商 在 为 政 府 提 供 支 撑 服 务 的 同 时 ， 也 掌 握 了 大 量 政 府 机 密 信 息 ， 容 易 受 到 A P T 攻 击 。 例 如 ， 2 0 1 4 年 8 月 ， O P M 聘 用 的 对 联 邦 雇 员 背 景 做 调 查 的 承 包 商 U S   I n v e s t i g a t i o n s   S e r v i c e s ( U S I S ) 遭 到 网 络 入 侵 ， 黑 客 可 能 窃 取 了 大 量
政 府 雇 员 和 相 关 背 景 调 查 人 员 个 人 信 息 ， 涉 及 3 1 0 0 0 人 。 事 件 发 生 后 ， U S I S 也 及 时 通 知 了 O P M 。 2 0 1 4 年 夏 天 ， U S - C E R T 曾 对 政 府 承 包 商 K e y P o i n t 公 司 进 行 过 网 络 安 全 评 估 ， 情 况 不 容 乐 观 。 就 在 2 0 1 4 年 1 2 月 ， K e y P o i n t 发 现 4 8 0 0 0 名 联 邦 雇 员 个 人 信 息 因 网 络 攻 击 泄 密 ， 这 其 中 就 包 括 了 O P M 雇 员 信 息 。 U S I S 在 2 0 1 4 年 8 月 被 黑 客 入 侵 后 ， O P M 解 除 了 与 U S I S 的 承 包 合 同 ， 并 聘 请 了 另 外 两 家 承 包 商 S R A 和 K e y P o i n t 。 而 K e y P o i n t ， 则 在 2 0 1 4 年 1 2 月 也 遭 到 黑 客 攻 击 。                 另 外 ， O P M 承 包 商 掌 握 的 大 量 联 邦 雇 员 健 康 信 息 也 有 可 能 成 为 A P T 攻 击 目 标 ， 如 2 0 1 5 年 2 月 ， 美 国 第 二 大 医 疗 保 险 公 司 A n t h e m 遭 黑 客 入 侵 ， 近 8 0 0 0 万 用 户 数 据 泄 露 。 而 与 O P M 有 合 作 的 小 型 保 险 公 司 P r e m e r a 于 2 0 1 5 年 3 月 遭 到 黑 客 攻 击 ， 导 致 大 约 1 1 0 0 万 人 的 信 息 被 盗 。 当 前 ， 很 多 政 府 机 构 严 重 依 赖 第 三 方 承 包 商 进 行 信 息 系 统 维 护 ， 存 在 很 多 潜 在 安 全 风 险 ， 比 如 ， 承 包 商 公 司 员 工 可 以 以 政 府 雇 员 身 份 使 用 未 授 权 的 认 证 登 录 进 入 政 府 网 络 系 统 ， 当 然 这 也 就 不 难 理 解 造 成 O P M 数 据 泄 露 事 件 的 原 因 。 政 府 应 加 强 应 对 持 续 攻 击 的 信 息 安 全 能 力 ： 政 府 应 加 强 应 对 持 续 攻 击 的 信 息 安 全 能 力 ： 随 着 政 府 信 息 化 建 设 不 断 深 入 , 美 国 政 府 面 向 公 众 提 供 信 息 服 务 的 能 力 不 断 提 高 , 但 同 时 带 来 了 新 的 安 全 风 险 。 2 0 0 4 年 8 月 签 发 的 国 土 安 全 1 2 号 总 统 令 ( H S P D - 1 2 ) , 要 求 政 府 机 构 在 签 发 和 使 用 联 邦 个 人 身 份 验 证 智 能 卡 证 书 时 必 须 遵 循 特 定 的 技 术 标 准 和 业 务 流 程 , 包 括 验 证 员 工 和 承 包 商 身 份 所 需 的 标 准 化 背 景 调 查 。 2 0 0 8 年 ， 联 邦 政 府 开 始 重 视 自 身 系 统 网 络 安 全 ， 但 在 以 后 的 几 年 里 ， 网 络 空 间 的 攻 击 也 变 得 多 样 和 复 杂 ， 被 攻 击 的 情 况 也 变 得 越 来 越 糟 。 以 O P M 攻 击 事 件 为 例 ， 2 0 1 2 年 5 月 ， 与 A n o n y m o u s 相 关 的 ， 隶 属 于 @ k 0 d e t e c 黑 客 组 织 的 成 员 入 侵 了 O P M 数 据 库 并 窃 取 了 3 7 组 用 户 名 密 码 信 息 。 而 在 2 0 1 1 年 ， D H S 对 A n o n y m o u s 黑 客 成 员 的 定 义 还 仅 停 留 在 “ 脚 本 小 子 “ 的 层 面 。 O P M 无 法 在 关 键 时 刻 识 别 并 处 置 威 胁 ： 无 法 在 关 键 时 刻 识 别 并 处 置 威 胁 ： O P M 因 储 存 有 现 任 和 退 休 政 府 雇 员 及 承 包 商 敏 感 信 息 ， 对 A P T 攻 击 来 说 是 理 想 的 入 侵 目 标 。 当 然 ， O P M 也 应 该 设 置 高 度 安 全 的 防 护 策 略 。 但 在 2 0 1 4 年 之 前 ， O P M 网 络 中 存 在 各 种 漏 洞 ， 虽 然 在 2 0 1 4 年 之 后 ， O P M 对 信 息 安 全 有 所 改 进 ， 但 是 实 际 效 果 太 差 。 在 2 0 1 4 年 关 键 时 刻 ， 低 效 的 领 导 能 力 和 不 当 的 决 策 能 力 ， 导 致 了 数 据 泄 露 事 件 的 发 生 。 O P M 的 网 络 安 全 支 出 始 终 落 后 于 其 他 联 邦 机 构 ： 的 网 络 安 全 支 出 始 终 落 后 于 其 他 联 邦 机 构 ： O P M 在 2 0 1 5 财 年 的 网 络 安 全 预 算 支 出 ：
O P M 在 2 0 1 4 财 年 的 网 络 安 全 预 算 支 出 ：
  O P M 在 2 0 1 3 财 年 的 网 络 安 全 预 算 支 出 ：
O P M 在 2 0 1 2 财 年 的 网 络 安 全 预 算 支 出 对 比 ：
O P M 多 年 来 一 直 忽 视 安 全 警 告 ： 多 年 来 一 直 忽 视 安 全 警 告 ： O P M 依 赖 计 算 机 技 术 和 信 息 系 统 来 管 理 数 百 万 现 任 和 之 前 的 联 邦 雇 员 以 及 相 关 亲 属 信 息 ， 任 何 恶 意 攻 击 （ 黑 客 攻 击 、 蠕 虫 或 病 毒 ） 都 可 能 对 管 理 系 统 的 效 率 和 可 用 性 造 成 影 响 。 为 了 承 担 储 存 背 景 调 查 资 料 的 重 任 ， O P M 在 2 0 0 5 年 开 始 就 加 强 了 网 络 安 全 ， 之 后 O P M 接 手 了 国 防 保 密 处 （ D S S ） 针 对 9 0 % 联 邦 政 府 雇 员 的 安 全 背 景 调 查 业 务 （ F I S ） 。 2 0 0 5 年 以 来 ， 在 情 报 改 革 和 反 恐 法 案 的 大 背 景 下 ， 背 景 和 忠 诚 度 调 查 显 得 越 来 越 重 要 ， 同 时 ， O P M 也 注 意 到 信 息 安 全 对 其 存 储 数 据 的 重 要 性 。 在 2 0 0 5 - 2 0 0 7 年 间 的 O P M 督 察 办 审 计 年 报 中 都 对 信 息 系 统 存 在 的 漏 洞 进 行 过 识 别 。 在 2 0 0 8 年 的 半 年 国 会 报 告 中 ， O P M 督 察 办 承 认 保 护 敏 感 信 息 和 个 人 身 份 信 息 的 长 期 必 要 性 。 2 0 0 8 年 秋 ， O P M 督 察 办 报 告 指 出 ， 上 一 年 信 息 系 统 存 在 的 重 要 漏 洞 没 有 被 完 全 解 决 ， 可 能 会 对 信 息 系 统 产 生 重 要 威 胁 。 同 时 ， 督 察 办 警 告 O P M 现 有 的 安 全 策 略 多 年 未 更 新 ， 主 要 认 证 鉴 别 系 统 存 在 重 大 缺 陷 ， 另 外 ， 在 措 施 执 行 和 里 程 碑 计 划 中 ， 缺 乏 专 业 的 信 息 安 全 人 员 ； 2 0 0 9 年 ， O P M 领 导 更 换 ， J o h n   B e r r y 成 为 新 任 局 长 ； 2 0 0 9 年 9 月 ， O P M 督 察 办 报 告 声 称 O P M 的 信 息 安 全 状 况 正 在 恶 化 ； 2 0 1 0 年 初 ， O P M 督 察 办 继 续 对 O P M 信 息 安 全 状 况 表 示 “ 严 重 担 心 “ ；   2 0 1 2 年 ， O P M 把 信 息 安 全 业 务 集 中 划 归 给 首 席 信 息 办 （ O C I O ） 承 担 ， 2 0 1 2 年 3 月 ， O P M 督 察 办 声 称 ” 我 们 的 审 计 报 告 表 明 O P M 的 信 息 安 全 水 平 亟 需 提 高 “ ， 同 时 督 察 办 指 出 O C I O 在 处 理 信 息 安 全 问 题 时 缺 乏 有 效 授 权 。
另 外 ， O P M 系 统 需 要 尽 快 迁 移 到 集 中 化 管 理 平 台 ， 因 为 “ 现 运 行 的 基 本 程 序 设 计 存 在 缺 陷 ” ； 但 是 ， 直 到 2 0 1 3 年 底 ， 由 于 人 员 不 足 和 预 算 限 制 ， 集 中 化 信 息 安 全 管 理 仍 没 能 实 现 ； 就 在 2 0 1 3 年 O P M 准 备 更 换 领 导 时 ， O P M 督 察 办 发 布 了 两 份 重 要 审 计 报 告 ， 第 一 份 声 称 O P M 信 息 系 统 存 在 重 要 漏 洞 ； 第 二 份 对 存 储 有 背 景 调 查 资 料 的 P I P S 系 统 给 予 安 全 警 告 。 O P M 督 察 办 对 P I P S 系 统 的 漏 洞 发 现 和 安 全 警 告 非 常 具 有 先 见 之 明 ， 但 当 这 些 警 告 快 要 生 效 时 ， O P M 又 迎 来 了 新 的 领 导 。 4   第 一 次 网 络 攻 击 的 发 现 第 一 次 网 络 攻 击 的 发 现 应 急 响 应 ： 应 急 响 应 ： 2 0 1 4 年 3 月 2 0 日 ， U S - C E R T 通 知 O P M 其 网 络 存 在 数 据 泄 露 可 疑 活 动 。 U S - C E R T 通 过 第 三 方 机 构 获 悉 被 窃 取 数 据 通 过 一 个 已 知 的 C & C 域 名 进 行 传 输 通 信 。 经 查 证 分 析 ： 联 邦 背 景 调 查 服 务 F I S 的 账 户 被 入 侵 ； 攻 击 者 远 程 C & C 服 务 器 正 与 O P M 的 一 台 服 务 器 进 行 通 信 ； C & C 服 务 器 与 O P M 系 统 的 通 信 连 接 为 加 密 信 息 ； C & C 服 务 器 连 接 O P M 网 络 时 间 通 常 为 晚 上 2 2 点 至 早 上 1 0 点 之 间 ； 攻 击 者 利 用 攻 陷 的 系 统 用 户 在 O P M 网 络 中 搜 寻 背 景 调 查 处 理 系 统 （ R I P S ） 的 相 关 文 件 ； 在 对 可 疑 网 络 流 量 的 首 次 监 测 分 析 中 发 现 ， C & C 与 O P M 服 务 器 之 间 的 通 信 使 用 了 4 字 节 的 异 或 码 加 密 ； O P M 自 身 的 安 全 工 具 无 法 检 测 识 别 到 C & C 的 加 密 通 信 ， O P M 承 包 商 配 合 N e t W i t n e s s 工 具 和 解 密 脚 本 对 网 络 进 行 可 疑 流 量 监 测 ， 最 终 识 别 出 了 被 感 染 的 主 机 系 统 和 攻 击 者 操 作 执 行 的 命 令 ； B i g   B a n g 计 划 ： 计 划 ： 自 2 0 1 4 年 3 月 2 5 日 起 ， O P M 联 合 U S - C E R T 、 、 F B I 、 、 N S A 组 成 跨 部 门 联 合 调 查 组 ， 对 该 攻 击 者 进 行 网 络 监 控 响 应 ， 监 控 目 的 一 方 面 为 了 解 攻 击 者 的 ” 战 术 - 技 术 - 程 序 （ T T P S ） “ 指 标 , 另 外 为 确 认 入 侵 者 身 份 和 入 侵 目 的 。 5 月 2 7 日 ， 在 R I P S 系 统 即 将 成 为 攻 击 者 下 一 个 入 侵 目 标 时 ， O P M 打 算 以 “ B i g   B a n g ” 计 划 对 黑 客 进 行 清 除 ” 驱 赶 “ 。 O P M 和 U S - C E R T 采 取 的 措 施 包 括 ： 下 线 清 理 所 有 被 入 侵 的 系 统 、 重 置 可 能 遭 到 攻 击 的 1 5 0 个 账 户 信 息 、 强 制 所 有 管 理 员 账 户 使 用 P I V 个 人 身 份 认 证 卡 进 行 登 录 验 证 、 重 置 所 有 管 理 员 账 户 、 为 入 侵 系 统 重 建 账 户 、 重 置 内 部 路 由 信 息 等 。 以 下 为 2 0 1 4 年 6 月 U S - C E R T 监 控 到 的 O P M 背 景 调 查 处 理 系 统 R I P S 相 关 的 部 分 泄 露 文 档 目 录 ：
U S - C E R T 在 当 年 6 月 的 响 应 报 告 中 声 称 ： 攻 击 者 使 用 S M B 命 令 刺 探 内 网 中 R I P S 管 理 员 相 关 的 共 享 文 件 。 在 对 被 入 侵 系 统 的 调 查 中 发 现 ， 文 件 复 印 电 子 件 、 压 缩 文 件 、 文 档 都 成 为 了 攻 击 者 的 目 标 清 单 ， 被 发 往 C & C 服 务 器 。 最 终 ， 虽 然 O P M 承 认 了 2 0 1 4 年 3 月 的 信 息 泄 露 事 件 ， 但 U S - C E R T 声 称 在 这 之 前 可 能 还 存 在 其 它 文 件 资 料 泄 露 的 可 能 。 5   攻 击 者 的 线 索 和 恶 意 软 件 信 息 攻 击 者 的 线 索 和 恶 意 软 件 信 息 经 取 证 分 析 发 现 了 攻 击 者 在 2 0 1 4 年 入 侵 前 后 使 用 的 恶 意 软 件 H i k i t 和 C & C 域 名 信 息 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理