搜索

[4163] 2017-08-12_FireEye公布调查进展：Mandiant内网未遭遇入侵

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-08-12_FireEye公布调查进展：Mandiant内网未遭遇入侵 F i r e E y e 公 布 调 查 进 展 ： M a n d i a n t 内 网 未 遭 遇 入 侵 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 2 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 1 2 日 讯   7 月 底 ， F i r e E y e   旗 下 公 司 M a n d i a n t 公 司 被 曝 疑 似 遭 到 黑 客 入 侵 ， 一 名 资 深 威 胁 情 报 分 析 师 的 设 备 遭 遇 入 侵 ， 导 致 公 司 内 部 资 料 被 泄 。 F i r e E y e 为 此 展 开 调 查 ， 并 发 布 了 最 新 调 查 进 展 。 黑 客 泄 露 的 资 料 为 3 3 7 M B   P S T 文 件 ， 其 中 包 含 分 析 师 阿 迪 · 佩 雷 茨 的 电 子 邮 件 ， 另 外 还 包 含 账 号 图 片 ： O n e   D r i v e 、 L i v e 、 L i n k e d I n 、 至 少 一 年 的 个 人 设 备 地 理 位 置 跟 踪 、 账 单 记 录 及 P a y P a l 收 据 。 F i r e E y e 否 认 系 统 遭 遇 入 侵 ， 而 黑 客 却 声 称 泄 露 的 M a n d i a n t 内 部 资 料 是 O p L e a k T h e A n a l y s t 行 动 的 一 部 分 。 美 国 当 地 时 间 8 月 7 日 ， F i r e E y e 发 布 了 该 事 件 的 最 新 调 查 进 展 。 F i r e E y e 表 示 ， 黑 客 并 未 入 侵 该 公 司 的 网 络 或 佩 雷 茨 的 个 人 或 公 司 电 脑 。 佩 雷 茨 使 用 的 登 录 凭 证 在 过 去 多 起 数 据 泄 露 事 件 中 被 暴 露 ， 包 括 L i n k e d I n 账 号 。 F i r e E y e 专 家 发 现 ， 攻 击 者 2 0 1 6 年 9 月 开 始 使 用 窃 取 的 凭 证 访 问 多 名 受 害 者 的 个 人 在 线 账 号 （ L i n k e d I n 、 H o t m a i l   和 O n e D r i v e 账 号 ） 公 开 发 布 的 这 些 资 料 从 受 害 者 的 个 人 在 线 账 号 获 取 ， 其 中 许 多 资 料 可 在 线 获 取 。 F i r e E y e 目 前 对 事 件 调 查 的 总 结 如 下 ： 目 前 对 事 件 调 查 的 总 结 如 下 ： ·   攻 击 者 未 入 侵 、 攻 击 或 访 问 公 司 网 络 ， 尽 管 多 次 尝 试 失 败 。 ·   攻 击 者 未 入 侵 、 攻 击 或 访 问 受 害 者 的 个 人 或 公 司 电 脑 、 笔 记 本 电 脑 和 其 它 设 备 。 ·   F i r e E y e 证 实 ， 受 害 者 的 个 人 社 交 媒 体 和 电 子 邮 件 账 号 密 码 和 / 或 凭 证 在 2 0 1 6 年 （ 或 更 早 ） 至 少 8 起 公 开 泄 露 的 第 三 方 数 据 泄 露 （ 包 括 L i n k e d I n ） 中 被 暴 露 。
·   2 0 1 6 年 9 月 开 始 ， 攻 击 者 使 用 这 些 被 盗 的 密 码 和 / 或 凭 证 访 问 多 名 受 害 者 的 个 人 在 线 账 号 ， 包 括 L i n k e d I n 、 H o t m a i l 和 O n e D r i v e 账 号 。 ·   攻 击 者 公 开 发 布 的 三 个 F i r e E y e 公 司 文 件 获 取 自 受 害 者 的 个 人 在 线 账 号 。 ·   攻 击 者 发 布 的 所 有 文 件 先 前 可 公 开 获 取 ， 或 是 攻 击 者 截 屏 。 ·   大 量 截 屏 和 发 布 在 网 上 的 资 料 具 有 误 导 性 ， 看 似 是 故 意 为 之 。 攻 击 者 故 意 误 导 性 暗 示 成 功 入 侵 F i r e E y e 网 络 ， 然 而 事 实 是 ， F i r e E y e 识 别 了 攻 击 者 失 手 的 登 录 入 侵 企 图 。 F i r e E y e 强 调 ， 这 名 受 害 者 支 持 的 客 户 很 少 ， 只 有 其 中 两 名 客 户 受 泄 露 影 响 。 F i r e E y e 事 件 发 生 后 采 取 的 措 施 如 下 ： 事 件 发 生 后 采 取 的 措 施 如 下 ： ·   得 知 这 起 事 件 后 ， F i r e E y e 联 系 了 两 名 经 确 定 受 影 响 的 客 户 ， 并 告 知 具 体 情 形 。 ·   立 即 控 制 了 受 害 者 的 系 统 。 ·   收 集 并 审 查 了 受 害 者 系 统 的 取 证 数 据 。 ·   停 用 了 受 害 者 的 F i r e E y e 公 司 账 号 。 ·   与 受 害 者 一 起 恢 复 他 个 人 在 线 账 号 的 控 制 权 。 ·   与 受 害 者 一 起 保 护 个 人 在 线 账 号 安 全 ， 包 括 采 用 多 因 素 认 证 。 ·   与 所 有 F i r e E y e 员 工 沟 通 （ 口 头 及 书 面 ） ， 提 醒 保 持 警 觉 性 ， 并 提 供 详 细 的 步 骤 保 护 个 人 账 户 安 全 。 ·   与 受 害 者 和 第 三 方 服 务 提 供 商 合 作 获 取 任 何 可 用 的 日 志 数 据 ， 协 助 调 查 。 ·   审 查 受 害 者 F i r e E y e 电 子 邮 箱 与 在 线 账 号 的 收 发 数 据 。 ·   审 查 受 害 者 公 司 、 单 点 登 录 （ S S O ） 、 多 因 素 和 第 三 方 账 号 的 验 证 与 访 问 活 动 。   事 件 调 查 仍 在 继 续 。 1 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 0 2 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国 0 3 F i r e E y e 最 新 报 告 ： 经 济 利 益 与 民 族 国 家 支 持 已 成 为 主 要 恶 意 活 动 驱 动 主 体 0 4 F i r e E y e 发 布 报 告 《 A P T 2 8 ： 暴 风 中 心 》   剖 析 俄 罗 斯 网 络 行 动 0 5 F i r e e y e 首 次 发 布 亚 太 地 区 M - T r e n d s 报 告   再 次 抹 黑 中 国
0 6 F i r e E y e 《 R E D   L I N E 报 告 — — 追 踪 中 国 网 络 发 展 战 略 动 向 》 0 7 讽 刺 ！ F i r e e y e 裁 员 1 0 %   竟 怪 中 国 和 勒 索 软 件 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理