搜索

[16210] 2020-12-15_FireEye、美国财政部和商务部被APT29攻击，18000名客户面临“窃听”威胁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-15_FireEye、美国财政部和商务部被APT29攻击，18000名客户面临“窃听”威胁 F i r e E y e 、 美 国 财 政 部 和 商 务 部 被 A P T   2 9 攻 击 ， 1 8 0 0 0 名 客 户 面 临 “ 窃 听 ” 威 胁 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 2 - 1 5 科 技 公 司 S o l a r W i n d s 是 这 次 大 规 模 攻 击 的 开 始 。 这 是 一 个 来 自 外 部 国 家 的 高 度 复 杂 、 有 针 对 性 的 定 向 供 应 链 攻 击 事 件 。 黑 客 利 用 S o l a r W i n d s 在 今 年 3 月 至 6 月 间 发 布 的 的 网 络 管 理 产 品 O r i o n 更 新 ， 植 入 恶 意 代 码 ， 从 而 入 侵 了 美 国 财 政 部 、 商 务 部 下 属 的 国 家 电 信 和 信 息 管 理 局 入 侵 了 美 国 财 政 部 、 商 务 部 下 属 的 国 家 电 信 和 信 息 管 理 局 ( N T I A ) 、 、 F i r e E y e 的 网 络 ， 此 外 ， 多 达 的 网 络 ， 此 外 ， 多 达 1 . 8 万 的 万 的 O r i o n 客 户 也 正 面 临 着 这 次 供 应 链 攻 击 带 来 的 巨 大 威 胁 。 客 户 也 正 面 临 着 这 次 供 应 链 攻 击 带 来 的 巨 大 威 胁 。 这 意 味 着 ， 在 长 达 9 个 月 时 间 里 ， 黑 客 可 以 持 续 监 视 这 些 企 业 和 机 构 ， 窥 探 内 部 电 子 邮 件 流 量 。 黑 客 可 以 持 续 监 视 这 些 企 业 和 机 构 ， 窥 探 内 部 电 子 邮 件 流 量 。 不 得 不 提 及 的 是 ， S o l a r W i n d s 的 全 球 用 户 中 包 括 了 白 宫 、 国 防 部 门 、 美 英 信 号 情 报 机 构 等 敏 感 机 构 。 巨 大 的 安 全 危 机 下 ， 这 些 机 构 正 在 迫 切 地 试 图 解 决 问 题 。 此 次 攻 击 被 归 因 于 A P T 2 9 ， 一 个 与 俄 罗 斯 相 关 的 黑 客 组 织 。 黑 客 使 用 木 马 化   S o l a r W i n d s   O r i o n 更 新 来 分 发 名 为 S U N B U R S T   的 后 门 ， 进 入 网 络 内 部 ， 然 后 创 建 一 个 新 的 后 门 。 根 据 S o l a r W i n d s 的 声 明 ，   O r i o n   软 件 构 建 系 统 遭 到 破 坏 ， 但 漏 洞 并 未 进 入 到 O r i o n   产 品 的 源 代 码 存 储 库 中 。 此 外 ， S o l a r W i n d s   使 用 微 软 O f f i c e   3 6 5 提 供 电 子 邮 件 和 办 公 工 具 ， 并 且 意 识 到 存 在 一 个 攻 击 媒 介 入 侵 了 公 司 的 电 子 邮 件 ， 且 对 公 司 办 公 工 具 中 包 含 的 其 他 数 据 的 进 行 了 访 问 。 尽 管 S o l a r W i n d s 与 M i c r o s o f t   合 作 ， 采 取 了 补 救 步 骤 来 解 决 这 一 漏 洞 ， 但 这 一 漏 洞 是 否 与 O r i o n 被 植 入 恶 意 代 码 有 关 尚 未 调 查 清 楚 。 目 前 在 相 关 期 间 （ 3 月 - 6 月 ） 下 载 、 实 施 或 更 新 的   O r i o n   产 品 包 含 漏 洞 ; 在 相 关 期 间 （ 3 月 - 6 月 ） 之 前 下 载 和 实 施 ， 且 在 相 关 期 间 未 更 新 ， 不 包 含 此 漏 洞 ; 在 相 关 期 间 （ 3 月 - 6 月 ） 后 下 载 和 实 施 的   O r i o n   产 品 不 包 含 此 漏 洞 ; 在 存 在 该 漏 洞 的 期 间 ， 运 行 受 影 响 的   O r i o n   产 品 的 服 务 器 可 能 遭 到 破 坏 。
根 据 最 新 消 息 ， S o l a r W i n d s 已 经 与 全 球 3 3 0 0 0 个 客 户 进 行 联 系 ， 并 提 供 了 缓 解 措 施 和 修 补 程 序 更 新 。 此 后 ， S o l a r W i n d s 会 准 备 第 2 个 修 补 程 序 更 新 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理