搜索

[16287] 2021-01-06_SolarWinds攻击归因成疑，俄罗斯国家黑客or美国内鬼？

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-01-06_SolarWinds攻击归因成疑，俄罗斯国家黑客or美国内鬼？ S o l a r W i n d s 攻 击 归 因 成 疑 ， 俄 罗 斯 国 家 黑 客 o r 美 国 内 鬼 ？ 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 1 - 0 6 距 离 攻 击 事 件 曝 光 过 去 了 2 3 天 。 美 国 网 络 司 令 部 和 国 家 安 全 局 在 外 国 网 络 内 部 放 置 的 用 于 检 测 潜 在 攻 击 的 预 警 传 感 器 似 乎 在 这 次 事 件 中 失 效 了 。 不 到 一 个 月 时 间 ， S o l a r W i n d s 供 应 链 A P T 攻 击 事 件 的 受 害 者 名 单 一 再 曝 出 ， 美 、 英 、 俄 罗 斯 各 国 政 府 及 相 关 企 业 纷 纷 发 表 声 明 。 随 着 入 侵 方 式 与 相 关 技 术 细 节 逐 渐 被 披 露 ， 随 着 入 侵 方 式 与 相 关 技 术 细 节 逐 渐 被 披 露 ， S o l a r W i n d s 的 归 因 也 成 为 了 各 国 探 寻 的 焦 点 。 的 归 因 也 成 为 了 各 国 探 寻 的 焦 点 。 1 月 5 日 ， 联 邦 调 查 局 （ F B I ） ， 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） ， 国 家 情 报 局 局 长 办 公 室 （ O D N I ） 和 国 家 安 全 局 （ N S A ） 发 出 了 联 合 声 明 ， 认 为 这 次 网 络 攻 击 中 的 大 部 分 或 全 部 原 因 是 来 自 俄 罗 斯 的 A P T 组 织 ， 为 此 他 们 将 继 续 进 行 情 报 收 集 工 作 ， 采 取 一 切 必 要 的 步 骤 来 继 续 确 定 此 次 攻 击 的 范 围 并 作 出 相 应 的 回 应 。 这 份 声 明 直 接 将 此 次 事 件 的 矛 头 指 向 俄 罗 斯 ， 但 是 声 明 中 却 并 未 显 示 更 多 的 直 接 证 据 。 在 这 份 文 件 中 更 多 提 及 的 是 在 这 份 文 件 中 更 多 提 及 的 是 目 前 上 述 组 织 的 行 动 计 划 和 行 动 目 标 ， 但 在 文 末 他 们 提 及 之 后 会 公 布 更 多 的 资 料 以 及 信 息 。 目 前 上 述 组 织 的 行 动 计 划 和 行 动 目 标 ， 但 在 文 末 他 们 提 及 之 后 会 公 布 更 多 的 资 料 以 及 信 息 。 值 得 注 意 的 是 ， 美 国 官 方 和 主 流 媒 体 此 前 就 大 多 将 攻 击 归 因 于 俄 罗 斯 ， 比 如 美 国 国 务 卿 迈 克 · 蓬 佩 奥 （ M i k e   P o m p e o ） 就 在 一 次 采 访 中 透 露 ， 他 认 为 俄 罗 斯 是 这 场 广 泛 的 网 络 攻 击 的 幕 后 黑 手 ， 有 可 能 破 坏 美 国 政 府 机 构 的 计 算 机 系 统 。 当 然 ， 仅 从 美 国 这 次 声 明 中 的 证 据 来 看 ， 似 乎 不 具 有 足 够 的 说 服 力 ， 于 是 俄 罗 斯 迅 速 反 击 ， 并 且 否 定 了 这 份 指 控 。 据 “ 今 日 俄 罗 斯 ” （ R T ） 网 站 1 月 4 日 报 道 ， 为 美 国 政 府 提 供 网 络 安 全 服 务 的 私 人 公 司 “ 火 眼 ” （ F i r e E y e ） 承 认 ， 对 “ 太 阳 风 ” （ S o l a r W i n d s ） 公 司 的 黑 客 攻 击 来 自 美 国 境 内 ， 但 美 国 政 府 将 责 任 归 咎 于 外 国 。
这 份 报 道 称 起 源 于 美 国 境 内 的 黑 客 攻 击 没 有 被 美 国 自 己 的 相 关 部 门 所 察 觉 而 拦 下 ， 并 且 造 成 了 巨 大 影 响 ， 美 国 政 府 为 了 遮 盖 自 己 的 失 误 ， 将 群 众 的 视 线 转 移 至 国 外 。 该 报 道 还 提 出 ， 如 果 是 来 自 俄 罗 斯 的 黑 客 攻 击 ， 为 什 么 在 成 功 侵 入 美 国 政 府 网 站 之 后 并 未 造 成 更 大 的 实 质 威 胁 ？ “ 显 然 ， 这 次 指 控 是 美 国 嫁 祸 于 莫 斯 科 的 一 次 无 端 的 质 疑 ” 。 目 前 ， 想 要 找 出 此 次 攻 击 背 后 组 织 的 真 实 身 份 显 然 还 需 要 进 一 步 的 调 查 ， 拥 有 更 多 的 证 据 。 但 是 在 证 据 尚 未 被 完 全 展 示 的 情 况 下 ， 美 国 与 俄 罗 斯 已 经 形 成 了 相 互 指 责 的 局 面 。 S o l a r w i n d s 事 件 已 经 不 仅 仅 是 一 次 简 单 的 网 络 安 全 攻 击 事 件 ， 或 者 说 本 次 事 件 的 重 点 已 然 从 A P T 攻 击 影 响 开 始 转 移 到 了 基 于 地 缘 政 治 的 A P T 归 因 。 鉴 于 上 述 组 织 还 有 后 续 内 容 跟 进 ， 我 们 也 将 持 续 关 注 。 此 外 ， 此 次 事 件 暴 露 了 针 对 性 的 供 应 链 攻 击 对 国 家 安 全 带 来 的 巨 大 安 全 隐 患 ， 亟 需 企 业 乃 至 国 家 强 化 对 供 应 链 的 安 全 审 查 与 监 测 技 术 创 新 。 参 考 链 接 参 考 链 接 h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 1 3 0 7 1 / h a c k i n g / u s - b l a m e s - r u s s i a - s o l a r w i n d s - h a c k . h t m l h t t p s : / / m i l . n e w s . s i n a . c o m . c n / w o r l d / 2 0 2 1 - 0 1 - 0 5 / d o c - i i z n e z x t 0 7 0 7 5 0 2 . s h t m l h t t p s : / / w w w . r t . c o m / u s a / 5 1 1 6 2 5 - s o l a r w i n d s - h a c k e d - g o v e r n m e n t - a g e n c i e s - r u s s i a / h t t p s : / / w w w . r t . c o m / u s a / 5 1 1 5 0 4 - s o l a r w i n d s - h a c k - i n s i d e - b l a m e - r u s s i a / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理