设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16186] 2020-12-09_APT研究公司FireEye反遭APT入侵，大 ...
返回列表 发新帖
查看: 10|回复: 0

[16186] 2020-12-09_APT研究公司FireEye反遭APT入侵，大量红队工具被窃

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:01:30 | 显示全部楼层 |阅读模式
2020-12-09_APT研究公司FireEye反遭APT入侵，大量红队工具被窃 A P T 研 究 公 司 F i r e E y e 反 遭 A P T 入 侵 ， 大 量 红 队 工 具 被 窃 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 2 - 0 9 过 去 ， F i r e E y e 因 一 个 个 网 络 安 全 报 告 而 闻 名 ， 而 这 次 ， F i r e E y e 上 了 头 条 却 是 因 为 受 到 国 家 民 族 黑 客 的 攻 击 。 F i r e E y e 于 2 0 0 4 年 在 美 国 成 立 ， 随 着 A P T 越 发 猖 獗 ， 逐 步 走 进 大 众 视 野 。 作 为 全 球 领 先 的 网 络 安 全 厂 商 ， 就 像 2 0 1 4 年 G a r t n e r 分 析 师 所 评 价 的 “ F i r e E y e   I n c .   i s   a t   t h e   t o p   o f   t h e   l i s t . ” ， 知 名 度 、 市 场 份 额 、 公 司 体 量 、 美 国 政 府 支 持 ， 这 些 让 F i r e e y e 在 网 络 安 全 领 域 有 了 更 多 的 发 言 权 。 作 为 由 最 早 提 出 A P T - 1 报 告 的 安 全 厂 商 ， F i r e E y e 多 次 通 过 报 告 的 形 式 ， 针 对 地 区 网 络 发 展 、 国 家 网 络 战 略 、 新 型 A P T 组 织 等 发 声 。 本 周 二 ， F i r e E y e 透 露 其 系 统 被 所 谓 的 透 露 其 系 统 被 所 谓 的 “ 拥 有 一 流 进 攻 能 力 的 国 家 拥 有 一 流 进 攻 能 力 的 国 家 ” 入 侵 。 入 侵 。 该 公 司 表 示 ， 黑 客 利 用 “ 新 颖 技 术 ” 窃 取 了 渗 透 测 试 工 具 包 ， 而 这 可 能 会 在 全 球 范 围 内 引 发 新 的 攻 击 。 ” 目 前 ， F i r e E y e 已 经 通 知 了 执 法 部 门 ， 联 邦 调 查 局 对 此 黑 客 事 件 展 开 了 调 查 。 尽 管 此 次 攻 击 并 未 归 因 于 特 定 的 组 织 ， 但 参 与 调 查 的 联 邦 调 查 局 特 工 认 为 这 是 由 国 家 资 助 的 高 度 复 杂 的 攻 击 者 行 为 ， 并 且 将 怀 疑 目 标 锁 定 俄 罗 斯 资 助 的 黑 客 。 通 过 攻 击 细 节 的 披 露 ， 可 以 发 现 攻 击 者 热 衷 于 收 集 F i r e E y e 使 用 的 R e d   T e a m 工 具 （ 根 据 公 司 在 野 外 攻 击 中 发 现 的 恶 意 软 件 开 发 的 自 定 义 工 具 ， 用 于 客 户 网 络 的 测 试 ） ， 而 被 盗 工 具 的 范 围 从 用 于 自 动 化 侦 察 的 简 单 脚 本 到 类 似 于 被 盗 工 具 的 范 围 从 用 于 自 动 化 侦 察 的 简 单 脚 本 到 类 似 于 C o b a l t S t r i k e 和 和 M e t a s p l o i t 等 公 开 可 用 技 术 的 整 个 框 架 等 公 开 可 用 技 术 的 整 个 框 架 。 此 外 ， 攻 击 者 还 搜 索 了 与 F i r e E y e 某 些 政 府 客 户 有 关 的 信 息 。 由 于 担 忧 攻 击 者 利 用 这 些 窃 取 的 自 定 义 渗 透 测 试 工 具 对 其 他 目 标 发 起 攻 击 ， F i r e E y e 现 在 在 其 G i t H u b 帐 户 上 共 享 I O C 和 应 对 措 施 ， 帮 助 其 他 公 司 检 测 黑 客 是 否 使 用 了 F i r e E y e 的 任 何 被 盗 工 具 来 破 坏 其 网 络 。
幸 运 的 是 ， 目 前 还 未 发 现 任 何 攻 击 者 使 用 被 盗 的 R e d   T e a m 工 具 ， 但 为 了 以 防 万 一 ， 可 以 查 看 F i r e E y e   R e d   T e a m T o o l s 相 关 对 策 ： h t t p s : / / w w w . f i r e e y e . c o m / b l o g / t h r e a t - r e s e a r c h / 2 0 2 0 / 1 2 / u n a u t h o r i z e d - a c c e s s - o f - f i r e e y e - r e d - t e a m - t o o l s . h t m l 。 而 攻 击 者 是 否 从 主 要 系 统 中 窃 取 了 数 据 还 未 被 证 实 ， 如 果 发 现 数 据 被 盗 ， F i r e E y e 表 示 会 与 相 关 客 户 联 系 。 最 后 ， F i r e E y e 并 不 是 第 一 家 遭 到 民 族 国 家 组 织 入 侵 的 大 型 安 全 公 司 。 卡 巴 斯 基   在 2 0 1 5 年 披 露 了 类 似 的 攻 击 行 为 ； R S A   S e c u r i t y 在 2 0 1 1 年 遭 到 A P T 攻 击 ； 而 A v a s t 则 在 2 0 1 7 年 和 2 0 1 9 年 都 遭 到 黑 客 入 侵 。 网 络 安 全 公 司 逐 渐 成 为 攻 击 者 的 重 要 目 标 ， 而 在 T w i t t e r 上 ， 一 些 网 络 安 全 专 家 也 对 F i r e E y e 的 快 速 披 露 表 示 认 可 。 参 考 链 接 参 考 链 接 1 .   h t t p s : / / w w w . f i r e e y e . c o m / b l o g / p r o d u c t s - a n d - s e r v i c e s / 2 0 2 0 / 1 2 / f i r e e y e - s h a r e s - d e t a i l s - o f - r e c e n t - c y b e r - a t t a c k - a c t i o n s - t o - p r o t e c t - c o m m u n i t y . h t m l 2 .   h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / f i r e e y e - o n e - o f - t h e - w o r l d s - l a r g e s t - s e c u r i t y - f i r m s - d i s c l o s e s - s e c u r i t y - b r e a c h / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-3 03:56 , Processed in 0.536622 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表