搜索

[17169] 2021-08-19_美国人口普查局去年遭受入侵，官方称普查数据未受影响

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-08-19_美国人口普查局去年遭受入侵，官方称普查数据未受影响 美 国 人 口 普 查 局 去 年 遭 受 入 侵 ， 官 方 称 普 查 数 据 未 受 影 响 w z b 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 1 9 根 据 美 国 监 察 长 办 公 室 根 据 美 国 监 察 长 办 公 室   ( O I G )   最 近 披 露 的 一 份 报 告 显 示 ， 美 国 人 口 普 查 局 使 用 的 最 近 披 露 的 一 份 报 告 显 示 ， 美 国 人 口 普 查 局 使 用 的 C i t r i x 设 备 存 在 零 日 漏 洞 ， 该 设 备 存 在 零 日 漏 洞 ， 该 漏 洞 导 致 服 务 器 在 漏 洞 导 致 服 务 器 在 2 0 2 1 年 年 1 月 月 1 1 日 遭 到 攻 击 ， 黑 客 利 用 未 修 补 的 日 遭 到 攻 击 ， 黑 客 利 用 未 修 补 的   C i t r i x   A D C   零 日 漏 洞 入 侵 服 务 器 。 零 日 漏 洞 入 侵 服 务 器 。 报 告 中 表 明 ， 被 攻 击 的 服 务 器 向 该 局 提 供 远 程 访 问 能 力 ， 使 其 工 作 人 员 能 够 访 问 生 产 、 开 发 和 实 验 室 网 络 。 被 攻 击 后 ， 系 统 人 员 表 示 ， 这 些 服 务 器 无 法 接 入 2 0 2 0 年 十 年 一 次 的 人 口 普 查 网 络 。 攻 击 行 为 未 全 部 成 功 攻 击 行 为 未 全 部 成 功 虽 然 攻 击 者 能 够 破 坏 该 局 的 服 务 器 ， 并 建 立 了 允 许 他 们 远 程 执 行 恶 意 代 码 的 流 氓 管 理 员 帐 户 ， 幸 运 的 是 他 们 无 法 部 署 后 门 来 保 持 对 服 务 器 的 长 期 访 问 。 据   O I G   称 ， 此 次 美 国 人 口 普 查 局 未 能 及 时 处 理 关 键 漏 洞 ， 才 导 致 其 服 务 器 易 受 攻 击 。 此 外 ， 在 服 务 器 被 攻 陷 后 ， 该 局 也 未 能 及 时 发 现 和 报 告 攻 击 行 为 ， 没 有 维 护 足 够 多 的 系 统 日 志 ， 这 些 行 为 都 阻 碍 了 事 件 的 调 查 。 美 国 监 察 长 办 公 室 美 国 监 察 长 办 公 室   ( O I G ) 称 ， 称 ， 没 有 迹 象 表 明 2 0 2 0 年 十 年 人 口 普 查 系 统 受 到 任 何 损 害 ， 也 没 有 任 何 其 他 的 恶 意 行 为 影 响   2 0 2 0   年 的 十 年 人 口 统 计 数 据 。 此 外 ， 美 国 人 口 普 查 局 代 表 公 众 维 护 和 管 理 的 系 统 或 数 据 没 有 受 到 损 害 、 操 纵 或 丢 失 。 报 告 中 还 表 明 ， 在 2 0 2 0 年 1 月 1 3 日 ， 黑 客 对 远 程 访 问 服 务 器 攻 击 时 ， 试 图 与 远 程 服 务 器 进 行 通 信 ， 美 国 人 口 普 查 局 美 国 人 口 普 查 局 的 防 火 墙 已 经 阻 止 了 部 分 攻 击 。 然 而 ， 直 到 2 周 多 后 的 1 月 2 8 日 ， 该 局 才 知 道 服 务 器 被 攻 击 者 入 侵 。 攻 击 者 利 用 了 一 个 严 重 的 攻 击 者 利 用 了 一 个 严 重 的   C i t r i x   漏 洞 漏 洞 O I G 提 到 该 漏 洞 是 在 2 0 1 9 年 1 2 月 1 7 日 披 露 的 ， 因 此 有 可 能 将 其 准 确 定 位 为 C V E - 2 0 1 9 - 1 9 7 8 1 ， 这 是 一 个 影 响 C i t r i x 的 应 用 程 序 交 付 控 制 器 ( A D C ) 、 网 关 和 S D - W A N   W A N O P 设 备 的 严 重 漏 洞 。 不 幸 的 是 O I G 的 报 告 中 删 除 了 漏 洞 和 软 件 供 应 商 的 名 字 ， 显 示 被 删 除 的 供 应 商 是 C i t r i x ， 但 是 人 口 普 查 局 对 攻 击 的 回 应 没 有 被 修 改 。 美 国 人 口 调 查 局 称 ， 因 为   C O V I D - 1 9 和 缺 少 工 程 师 ( 已 经 满 负 荷 为 联 邦 政 府 的 客 户 提 供 支 持 ) ， 迁 移 工 作 未 完 成 。 如 果 成 功 利 用 C V E - 2 0 1 9 - 1 9 7 8 1 漏 洞 ， 远 程 攻 击 者 可 以 在 未 打 补 丁 的 服 务 器 上 执 行 任 意 代 码 ， 无 需 身 份 验 证 即 可 访 问 内
部 网 络 。 仍 在 积 极 利 用 的 仍 在 积 极 利 用 的   C i t r i x   漏 洞 漏 洞 C i t r i x 于 2 0 1 9 年 1 2 月 1 7 日 披 露 了 安 全 漏 洞 ， 并 提 供 了 缓 解 措 施 ， 并 于 2 0 2 0 年 1 月 2 4   日 发 布 了 解 决 该 漏 洞 的 产 品 更 新 。 然 而 ， 在 1 月 8 日 检 测 到 C i t r i x 服 务 器 存 在 漏 洞 后 两 天 ， 针 对 C V E - 2 0 1 9 - 1 9 7 8 1 的 概 念 验 证 漏 洞 被 公 开 。 攻 击 者 趁 机 开 始 攻 击 未 打 补 丁 的   C i t r i x   服 务 器 ， 安 全 研 究 人 员 观 察 到 攻 击 者 在 受 感 染 的 服 务 器 上 部 署 恶 意 软 件 ， 包 括 S o d i n o k i b i 和 R a g n a r o k 勒 索 软 件 负 载 等 。 今 年 2 月 ， D o p p e l P a y m e r 勒 索 软 件 团 伙 还 利 用 同 样 的 漏 洞 ， 入 侵 了 法 国 的 一 家 电 信 公 司 B r e t a g n e   T é l é c o m 的 网 络 。 自 那 以 后 ， C V E - 2 0 1 9 - 1 9 7 8 1 漏 洞 被 美 国 联 邦 调 查 局 ( F B I ) 列 入 过 去 两 年 的 头 号 目 标 漏 洞 名 单 ， 并 被 美 国 国 家 安 全 局 ( N S A ) 列 入 黑 客 滥 用 的 前 五 名 漏 洞 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理