搜索

[11932] 2017-10-25_微软被曝在2013年曾遭遇过一次数据泄露事件

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-10-25_微软被曝在2013年曾遭遇过一次数据泄露事件 微 软 被 曝 在 2 0 1 3 年 曾 遭 遇 过 一 次 数 据 泄 露 事 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 0 - 2 5 就 在 昨 日 ， 五 名 微 软 公 司 的 前 任 员 工 在 接 受 路 透 社 的 采 访 时 表 示 ， 微 软 的 漏 洞 报 告 数 据 在 就 在 昨 日 ， 五 名 微 软 公 司 的 前 任 员 工 在 接 受 路 透 社 的 采 访 时 表 示 ， 微 软 的 漏 洞 报 告 数 据 在 2 0 1 3 年 时 曾 遭 到 过 一 年 时 曾 遭 到 过 一 次 非 法 入 侵 ， 但 这 一 事 件 在 当 时 并 没 有 被 曝 光 出 来 。 次 非 法 入 侵 ， 但 这 一 事 件 在 当 时 并 没 有 被 曝 光 出 来 。 微 软 的 前 雇 员 表 示 ， 微 软 公 司 用 了 一 个 多 月 的 时 间 修 复 了 被 入 侵 数 据 库 中 罗 列 的 所 有 安 全 漏 洞 ， 因 此 泄 露 出 去 的 漏 洞 信 息 并 不 会 对 W i n d o w s 产 品 的 用 户 造 成 多 大 的 影 响 。 微 软 公 司 当 时 还 曾 聘 请 过 第 三 方 公 司 来 对 此 次 事 件 进 行 调 查 ， 以 了 解 网 络 上 是 否 有 攻 击 者 利 用 泄 露 的 漏 洞 信 息 来 发 动 攻 击 ， 但 该 公 司 并 没 有 发 现 任 何 与 相 关 漏 洞 有 联 系 的 攻 击 事 件 。 始 作 俑 者 是 一 个 名 叫 始 作 俑 者 是 一 个 名 叫 W i l d   N e u t r o n 的 的 A P T 黑 客 组 织 黑 客 组 织 路 透 社 表 示 ， 此 次 攻 击 是 由 一 个 网 络 间 谍 组 织 发 起 的 ， 而 这 个 黑 客 组 织 又 有 很 多 个 别 名 ， 例 如 W i l d   N e u t r o n 、 M o r p h o 、 J r i p b o t 、 B u t t e r f l y 、 Z e r o W i n g 或 S p h i n x   M o t h 。 这 个 黑 客 组 织 当 时 不 仅 入 侵 过 硅 谷 的 科 技 公 司 ， 而 且 受 害 者 还 包 括 T w i t t e r 、 F a c e b o o k 和 苹 果 等 科 技 领 域 的 巨 头 。 实 际 上 ， 这 些 入 侵 事 件 是 在 2 0 1 3 年 的 2 月 份 被 曝 光 出 来 的 。 但 是 在 几 周 之 后 ， 微 软 也 在 一 份 简 短 的 声 明 中 承 认 了 自 己 也 遭 受 了 类 似 的 入 侵 ， 但 他 们 当 时 表 示 攻 击 者 并 没 有 完 全 访 问 自 己 的 网 络 （ 访 问 受 限 ） 。 声 明 中 写 道 ： “ 我 们 发 现 了 公 司 内 部 的 一 部 分 计 算 机 感 染 了 恶 意 软 件 ， 包 括 我 们 的 M a c 业 务 部 门 在 内 。 但 我 们 没 有 发 现 任 何 证 据 可 以 证 明 客 户 的 数 据 受 到 了 影 响 ， 我 们 的 调 查 目 前 仍 在 进 行 之 中 … ” W i l d N e u t r o n 针 对 T w i t t e r 以 及 F a c e b o o k 的 攻 击 是 通 过 利 用 一 个 J a v a 0   d a y 漏 洞 （ C V E - 2 0 1 3 - 0 4 2 2 ） 实 现 的 。 攻 击 者 利 用 社 会 工 程 学 技 巧 引 诱 T w i t t e r 和 F a c e b o o k 的 员 工 访 问 一 个 已 被 感 染 的 论 坛 （ i p h o n e d e v s d k . c o m ） ， 然 后 在 该 网 站 上 托 管 了 一 个 自 动 化 的 J a v a   0   d a y 漏 洞 利 用 工 具 。 随 后 ， W i l d   N e u t r o n 便 消 失 在 了 人 们 的 视 野 中 。 但 在 2 0 1 4 年 和 2 0 1 5 年 ， 该 组 织 又 开 始 使 用 一 种 新 型 的 攻 击 技 术 来 发 动 了 多 次 大 规 模 的 黑 客 攻 击 。 W i l d   N e u t r o n 是 一 个 以 经 济 利 益 为 目 的 的 网 络 间 谍 组 织 ， 该 组 织 的 攻 击 目 标 主 要 是 大 型 企 业 ， 其 中 也 包 括 微 软 、 苹 果 、 T w i t t e r 和 F a c e b o o k 之 类 的 大 型 科 技 公 司 。 W i l d   N e u t r o n 黑 客 组 织 的 受 害 者 分 布 情 况 如 下 图 所 示 ： 黑 客 组 织 的 受 害 者 分 布 情 况 如 下 图 所 示 ：
M o z i l l a 处 理 类 似 事 件 的 方 法 更 加 聪 明 处 理 类 似 事 件 的 方 法 更 加 聪 明 微 软 并 不 是 第 一 家 漏 洞 报 告 数 据 库 被 黑 的 公 司 ， 因 为 M o z i l l a 在 2 0 1 5 年 也 曾 遭 遇 过 类 似 的 事 件 ， 但 该 公 司 承 认 了 自 己 遭 受 了 攻 击 ， 并 且 跟 所 有 相 关 方 共 享 了 攻 击 事 实 。 除 此 之 外 ， 微 软 也 不 是 第 一 个 遭 受 高 级 网 络 间 谍 组 织 攻 击 的 大 型 公 司 。 在 2 0 1 5 年 ， 卡 巴 斯 基 实 验 室 承 认 自 己 被 D u q u 2 . 0 攻 击 了 ， 而 这 个 黑 客 组 织 是 以 色 列 的 一 个 情 报 机 构 ， 他 们 的 目 的 是 为 了 从 卡 巴 斯 基 那 里 收 集 与 俄 罗 斯 政 府 有 关 的 信 息 。 B i t d e f e n d e r 同 样 在 2 0 1 5 年 经 历 了 一 次 类 似 的 数 据 泄 露 事 件 ， 但 那 一 次 事 件 只 是 一 个 普 通 黑 客 想 要 敲 诈 该 公 司 而 已 。 * 本 文 作 者 本 文 作 者 A l p h a _ h 4 c k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理