搜索

[4180] 2017-08-16_黑客曝光第二批FireEye公司内部文件

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-16
2017-08-16_黑客曝光第二批FireEye公司内部文件 黑 客 曝 光 第 二 批 F i r e E y e 公 司 内 部 文 件 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 6 E 安 全 8 月 1 6 日 讯   7 月 底 ， 某 自 称 为 “ 3 1 3 3 7 ” 的 匿 名 黑 客 组 织 放 出 窃 取 自 美 国 知 名 网 络 安 全 公 司 F i r e E y e 子 公 司 M a n d i a n t 的 内 部 资 料 。 然 而 ， 正 当 F i r e E y e 积 极 调 查 的 时 候 ， 黑 客 本 周 一 又 曝 光 了 第 二 批 F i r e E y e 内 部 文 件 。 “ 3 1 3 3 7 ” 真 实 身 份 还 是 一 个 谜 真 实 身 份 还 是 一 个 谜 该 黑 客 组 织 自 称 “ 3 1 3 3 7 ” （ E 安 全 注 ： 当 黑 客 编 写 漏 洞 开 发 程 序 时 ， 他 们 通 常 会 留 下 一 个 签 名 ， 其 中 最 声 名 狼 藉 的 一 个 就 是 e l i t e 。 如 果 将 e l e e t 转 换 成 数 字 ， 它 就 是 3 1 3 3 7 ， 而 当 它 是 指 他 们 的 能 力 时 ， e l i t e = e l e e t ， 表 示 精 英 。 ） ， 先 前 泄 露 了 从 F i r e E y e 子 公 司 M a n d i a n t 的 分 析 师 被 泄 个 人 电 子 邮 件 和 社 交 媒 体 账 号 获 取 的 文 件 （ F i r e E y e 的 调 查 结 果 ） 。 F i r e E y e 早 前 发 博 文 声 称 ， 社 交 媒 体 和 电 子 邮 件 公 司 曾 遭 遇 入 侵 ， 导 致 数 百 万 登 录 凭 证 被 盗 并 暴 露 在 网 上 ， 导 致 部 分 黑 客 获 取 了 这 些 账 号 的 密 码 。 F i r e E y e 表 示 ， 黑 客 声 称 其 窃 取 到 的 这 些 文 件 其 实 先 前 就 可 公 开 获 取 ， 甚 至 是 黑 客 伪 造 的 截 屏 。 “ 3 1 3 3 7 ” 在 P a s t e b i n 发 博 文 呛 声 F i r e E y e ： “ 简 直 是 弥 天 大 谎 ， 猜 猜 怎 么 着 ， 我 们 要 惩 罚 一 下 那 些 大 腹 便 便 ， 只 关 心 股 票 的 简 直 是 弥 天 大 谎 ， 猜 猜 怎 么 着 ， 我 们 要 惩 罚 一 下 那 些 大 腹 便 便 ， 只 关 心 股 票 的 有 钱 人 有 钱 人 … 要 不 然 你 们 怎 么 认 为 这 是 真 的 ？ 要 不 然 你 们 怎 么 认 为 这 是 真 的 ？ ”
“ 3 1 3 3 7 ” 在 P a s t e b i n 上 泄 露 F i r e E y e 第 二 批 文 件 “ 3 1 3 3 7 ” 在 P a s t e b i n 博 文 中 还 写 到 ， “ 会 坐 等 F i r e E y e 发 表 公 开 评 论 ， 再 听 F i r e E y e 胡 诌 诌 。 这 些 天 看 到 F i r e E y e 的 囧 样 十 分 有 趣 ” ， 以 挑 衅 F i r e E y e 追 踪 他 们 ， 同 时 还 嘲 讽 F i r e E y e 得 保 持 股 价 不 跌 至 1 4 美 元 以 下 。 黑 客 组 织 “ 3 1 3 3 7 ” 的 真 实 身 份 目 前 仍 是 个 谜 。 另 外 ， 也 不 清 楚 这 一 波 “ 曝 光 分 析 师 ” 行 为 到 底 是 出 于 经 济 动 机 ， 抑 或 只 是 为 了 损 害 F i r e E y e 这 家 网 络 安 全 企 业 的 声 誉 。 F i r e E y e 第 二 次 泄 露 的 文 件 第 二 次 泄 露 的 文 件
第 二 批 资 料 相 对 较 少 ， 包 含 二 十 几 份 文 件 ， 压 缩 包 为 5 . 6 4 M B 。 其 中 一 份 文 件 似 乎 是 以 色 列 安 全 公 司 I l l u s i v e   N e t w o r k s 的 取 证 报 告 。 另 一 份 与 以 色 列 银 行 H a p o a l i m 有 关 。 黑 客 似 乎 至 少 修 改 了 一 份 文 件 ， 在 其 中 使 用 了 “ " C O O L !   # L e a k T h e A n a l y s t ” 文 字 标 签 。 H a p o a l i m 银 行 、 其 中 一 份 文 件 提 到 的 银 行 雇 员 以 及 I l l u s i v e   N e t w o r k s 均 未 立 即 对 此 次 泄 露 数 据 予 以 回 应 。 此 次 泄 露 的 文 件 — — l e a k 目 录 此 次 泄 露 的 文 件 — — a f t e r m a t h 目 录 在 发 布 的 消 息 当 中 ， “ 3 1 3 3 7 ” 还 对 另 外 两 个 黑 客 组 织 — — 分 别 为 A P T 2 8 （ 也 称 为 ‘ 奇 幻 熊 ’ ， 怀 疑 与 俄 罗 斯 政 府 有 所 关 联 ， 且 被 广 泛 认 定 正 是 美 国 总 统 大 选 期 间 一 系 列 黑 客 活 动 的 幕 后 黑 手 ） 以 及 影 子 经 纪 人 （ 曾 在 去 年 泄 露 美 国 国 安 局 网 络 武 器 储 备 库 资 料 后 声 名 大 噪 ） — — 表 达 了 “ 特 别 感 谢 ” 。 截 止 本 文 编 辑 时 ， E 安 全 （ 微 信 公 众 号 ： E 安 全 ） 通 过 G o o g l e 和 P a s t e b i n 搜 索 查 看 该 泄 露 报 告 的 部 分 内 容 ， 可 以 看 到 这 些 内 容 已 被 删 除 或 被 标 记 为 “ 保 密 ” ， 未 出 现 相 关 结 果 。
F i r e E y e 公 司 已 开 始 第 二 次 调 查 公 司 已 开 始 第 二 次 调 查 F i r e E y e 公 司 目 前 表 示 ， 其 已 经 发 现 第 二 次 的 数 据 披 露 事 件 ， 并 开 始 着 手 开 展 调 查 。 F i r e E y e 公 司 的 一 位 发 言 人 在 一 份 邮 件 声 明 中 表 示 ： “ 我 们 于 今 天 凌 晨 开 始 了 对 第 二 批 泄 露 信 息 的 调 查 。 尽 管 攻 击 者 作 出 了 提 前 预 告 ， 但 目 前 的 实 际 情 况 仍 然 符 合 我 们 于 8 月 7 日 作 出 的 说 明 — — 即 没 有 任 何 证 据 表 明 攻 击 者 入 侵 、 损 害 或 者 访 问 了 我 们 的 企 业 网 络 。 ” 在 第 一 批 信 息 泄 露 后 不 久 发 布 的 官 方 博 客 中 ， 已 经 证 实 黑 客 方 面 从 某 位 员 工 处 窃 取 到 了 内 部 数 据 。 F i r e E y e 公 司 同 时 表 示 ， 黑 客 披 露 的 文 件 此 前 已 经 进 行 过 公 开 发 布 。 F i r e E y e 公 司 在 博 客 中 解 释 称 ， “ 攻 击 者 发 布 在 网 站 之 上 的 一 部 分 截 屏 信 息 存 在 误 导 性 ， 而 且 这 似 乎 是 有 意 为 之 。 他 们 错 误 地 暗 示 其 成 功 入 侵 了 我 们 的 企 业 网 络 — — 事 实 上 ， 我 们 发 现 攻 击 者 尝 试 登 录 但 却 未 能 成 功 。 ” F i r e E y e 对 第 一 次 泄 露 事 件 调 查 的 总 结 如 下 ： 对 第 一 次 泄 露 事 件 调 查 的 总 结 如 下 ： ·   攻 击 者 未 入 侵 、 攻 击 或 访 问 公 司 网 络 ， 尽 管 多 次 尝 试 失 败 。 ·   攻 击 者 未 入 侵 、 攻 击 或 访 问 受 害 者 的 个 人 或 公 司 电 脑 、 笔 记 本 电 脑 和 其 它 设 备 。 ·   F i r e E y e 证 实 ， 受 害 者 的 个 人 社 交 媒 体 和 电 子 邮 件 账 号 密 码 和 / 或 凭 证 在 2 0 1 6 年 （ 或 更 早 ） 至 少 8 起 公 开 泄 露 的 第 三 方 数 据 泄 露 （ 包 括 L i n k e d   I n ） 中 被 暴 露 。 ·   2 0 1 6 年 9 月 开 始 ， 攻 击 者 使 用 这 些 被 盗 的 密 码 和 / 或 凭 证 访 问 多 名 受 害 者 的 个 人 在 线 账 号 ， 包 括 L i n k e d I n 、 H o t m a i l 和 O n e D r i v e 账 号 。 ·   攻 击 者 公 开 发 布 的 三 个 F i r e E y e 公 司 文 件 获 取 自 受 害 者 的 个 人 在 线 账 号 。 ·   攻 击 者 发 布 的 所 有 文 件 先 前 可 公 开 获 取 ， 或 是 攻 击 者 截 屏 。 ·   大 量 截 屏 和 发 布 在 网 上 的 资 料 具 有 误 导 性 ， 看 似 是 故 意 为 之 。 攻 击 者 故 意 误 导 性 暗 示 成 功 入 侵 F i r e E y e 网 络 ， 然 而 事 实
是 ， F i r e E y e 识 别 了 攻 击 者 失 手 的 登 录 入 侵 企 图 。 F i r e E y e 强 调 ， 这 名 受 害 者 支 持 的 客 户 很 少 ， 只 有 其 中 两 名 客 户 受 泄 露 影 响 。 目 前 尚 不 清 楚 黑 客 们 公 布 的 最 新 一 批 数 据 是 否 来 自 该 M a n d i a n t 员 工 的 个 人 帐 户 。 然 而 ， T w i t t e r 上 的 部 分 信 息 社 区 推 测 实 际 情 况 应 该 正 是 如 此 ， 黑 客 则 只 是 “ 拖 拽 ” 操 作 了 一 下 。 F i r e E y e 公 司 表 示 ： 公 司 表 示 ： “ 我 们 正 继 续 调 查 这 一 问 题 ， 而 且 认 为 不 会 出 现 任 何 关 键 性 的 新 发 现 。 如 果 有 其 它 相 关 信 息 出 现 ， 我 们 将 会 第 一 时 间 发 布 通 告 。 我 们 也 将 继 续 尽 全 力 解 决 这 个 问 题 ， 从 而 维 护 包 括 执 法 部 门 在 内 的 客 户 、 内 部 调 查 员 以 及 安 全 专 家 团 队 对 于 F i r e E y e 公 司 的 坚 定 信 任 。 ” 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 ： h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 4 2 5 9 0 6 8 4 . s h t m l 相 关 阅 读 ： 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 F i r e E y e 公 布 调 查 进 展 ： M a n d i a n t 内 网 未 遭 遇 入 侵 再 炒 中 国 黑 客 威 胁 论 ！ F i r e e y e 声 称 A P T 1 0 和 通 托 小 组 因 “ 萨 德 ” 攻 击 韩 国
F i r e E y e 最 新 报 告 ： 经 济 利 益 与 民 族 国 家 支 持 已 成 为 主 要 恶 意 活 动 驱 动 主 体 F i r e E y e 发 布 报 告 《 A P T 2 8 ： 暴 风 中 心 》   剖 析 俄 罗 斯 网 络 行 动 F i r e e y e 首 次 发 布 亚 太 地 区 M - T r e n d s 报 告   再 次 抹 黑 中 国 F i r e E y e 《 R E D   L I N E 报 告 — — 追 踪 中 国 网 络 发 展 战 略 动 向 》 讽 刺 ！ F i r e e y e 裁 员 1 0 %   竟 怪 中 国 和 勒 索 软 件 ▽ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理