搜索

[16510] 2021-03-04_0day狙击：网络安全公司遭黑客组织FIN11攻击

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2021-03-04_0day狙击：网络安全公司遭黑客组织FIN11攻击 0 d a y 狙 击 ： 网 络 安 全 公 司 遭 黑 客 组 织 F I N 1 1 攻 击 K i r a z h o u   F r e e B u f   2 0 2 1 - 0 3 - 0 4 网 络 安 全 公 司 Q u a l y s 成 为 攻 击 的 最 新 受 害 者 。 几 周 前 ， 火 眼 的 安 全 专 家 指 出 ， 黑 客 组 织   F I N 1 1 （ 也 称 U N C 2 5 4 6 ） 利 用 A c c e l l i o n   F T A   服 务 器 的 多 个 0 d a y 漏 洞 攻 击 全 球 上 百 家 企 业 。 攻 击 中 ， 黑 客 通 过 服 务 器 0 d a y 漏 洞 安 装 一 个 名 为 “ D E W M O D E ” 的 w e b   s h e l l ， 再 用 于 下 载 存 储 在 目 标 受 害 者 F T A 服 务 器 上 的 相 关 文 件 。 目 前 ， F I N 1 1 的 具 体 动 机 尚 未 明 朗 。 尽 管 从 2 0 2 1 年 1 月 下 旬 开 始 ， 陆 续 有 受 害 者 收 到 该 黑 客 组 织 的 勒 索 电 子 邮 件 ， 威 胁 要 将 窃 取 的 数 据 发 布 在 “ C L 0 P ^ _ -   L E A K S ” （ 一 个 洋 葱 路 由 的 暗 网 网 站 ） 。 有 趣 的 是 ， 虽 然 F I N 1 1 正 在 泄 露 或 是 准 备 泄 露 受 害 者 的 数 据 ， 但 并 没 有 真 实 地 直 接 对 受 害 者 受 感 染 的 系 统 进 行 加 密 。 可 以 说 ， 作 为 一 个 向 来 以 经 济 利 益 为 动 作 为 一 个 向 来 以 经 济 利 益 为 动 机 的 攻 击 组 织 ， 此 次 却 没 有 真 实 地 从 中 获 取 勒 索 赎 金 ， 也 让 这 次 攻 击 行 动 动 机 存 疑 。 机 的 攻 击 组 织 ， 此 次 却 没 有 真 实 地 从 中 获 取 勒 索 赎 金 ， 也 让 这 次 攻 击 行 动 动 机 存 疑 。 在 新 南 威 尔 士 州 交 通 局 和 庞 巴 迪 运 输 集 团 也 传 出 遭 受 了 攻 击 的 消 息 后 ， 网 络 安 全 公 司 Q u a l y s 似 乎 成 为 了 最 新 的 狙 击 目 标 。 C l o p 勒 索 软 件 运 营 团 伙 声 称 已 从 Q u a l y s 窃 取 了 数 据 ， 并 在 其 泄 漏 站 点 上 共 享 了 被 盗 文 件 的 屏 幕 截 图 ， 以 此 作 为 攻 击 的 证 据 。
从 截 图 中 可 以 看 到 ， 泄 露 的 数 据 包 括 了 公 司 发 票 、 采 购 订 单 、 税 务 文 件 和 扫 描 报 告 。 作 为 一 家 全 球 知 名 的 漏 洞 管 理 与 合 规 解 决 方 案 公 司 ， Q u a l y s 此 次 卷 入 攻 击 事 件 备 受 关 注 。 然 而 从 近 几 年 的 趋 势 来 看 ， 安 全 公 司 被 黑 客 攻 击 ， 已 然 不 是 新 鲜 的 事 情 ， 此 前 ， F i r e E y e 、 Z o n e A l a r m 等 多 家 安 全 公 司 都 是 攻 击 的 受 害 者 ， 甚 至 因 为 安 全 公 司 为 其 客 户 提 供 产 品 与 服 务 ， 针 对 安 全 公 司 的 攻 击 也 是 一 种 针 对 安 全 公 司 的 攻 击 也 是 一 种 “ 供 应 链 供 应 链 ” 式 攻 击 ， 潜 在 威 胁 极 大 。 式 攻 击 ， 潜 在 威 胁 极 大 。 因 此 ， 安 全 公 司 如 何 做 好 自 身 安 全 是 一 直 需 要 思 考 的 议 题 。 为 了 应 对 攻 击 ， A c c e l l i o n   F T A 服 务 器 供 应 商 已 经 发 布 了 多 个 安 全 补 丁 ， 并 且 将 在 2 0 2 1 年 4 月 3 0 日 前 淘 汰 过 时 的 F T A 服 务 器 软 件 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理