搜索

[6644] 2020-04-15_美国旧金山国际机场遭黑客攻击俄罗斯成为头号“疑犯”

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-04-15_美国旧金山国际机场遭黑客攻击俄罗斯成为头号“疑犯” 美 国 旧 金 山 国 际 机 场 遭 黑 客 攻 击   俄 罗 斯 成 为 头 号 “ 疑 犯 ” 小 E   E 安 全   2 0 2 0 - 0 4 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 5 日 讯 ， 近 日 据 外 媒 报 道 ， 在 三 月 底 黑 客 入 侵 了 旧 金 山 国 际 机 场 （ S F O ） 的 两 个 网 站 后 ， 这 两 个 网 站 都 被 披 露 数 据 泄 露 。 S F O 是 美 国 通 向 欧 洲 和 亚 洲 的 主 要 门 户 ， 它 为 4 5 家 国 际 航 空 公 司 提 供 服 务 ， 每 年 承 载 游 客 5 0 0 0 万 人 次 是 世 界 顶 级 机 场 。   据 悉 自 黑 客 在 S F O C o n n e c t . c o m 和 S F O C o n s t r u c t i o n . c o m 这 两 个 网 站 上 部 署 了 恶 意 软 件 后 ， 攻 击 者 可 能 已 经 获 得 了 访 问 某 些 用 户 登 录 凭 据 的 权 限 ， 并 使 用 它 们 登 录 了 个 人 设 备 。 机 场 在 事 件 发 生 后 表 示 ， 受 到 此 攻 击 影 响 的 用 户 包 括 那 些 在 机 场 内 部 和 机 场 周 边 使 用 过 W i n d o w s 网 络 个 人 设 备 或 非 S F O 维 护 设 备 的 用 户 。 对 此 ， P e r i m e t e r X 的 安 全 宣 传 员 A m e e t   N a i k 表 示 ， 此 次 攻 击 是 M a g e c a r t 式 攻 击 的 典 型 例 子 ， 黑 客 通 过 此 类 攻 击 可 以 直 接 从 用 户 的 浏 览 器 中 窃 取 数 据 ， 甚 至 在 数 据 到 达 S F O 系 统 之 前 就 可 以 把 数 据 拦 截 。 由 于 这 个 攻 击 是 在 用 户 设 备 上 发 生 的 ， 因 此 网 站 管 理 员 将 无 法 检 测 到 它 ， 这 也 就 是 M a g e c a r t 攻 击 如 此 普 遍 且 难 以 检 测 的 主 要 原 因 。 同 时 ， 攻 击 者 知 道 ， 人 们 倾 向 于 在 不 同 网 站 上 重 复 使 用 相 同 的 密 码 ， 窃 取 到 密 码 后 他 们 会 尝 试 使 用 该 密 码 去 登 录 更 有 价 值 的 网 站 系 统 。
事 件 发 生 后 ， 机 场 表 示 两 个 受 影 响 的 网 站 均 已 脱 机 ， 恶 意 代 码 已 被 删 除 。 此 外 ， 所 有 与 S F O 相 关 的 电 子 邮 件 和 网 络 密 码 都 已 在 3 月 2 3 日 重 置 。 S F O 机 场 信 息 技 术 和 电 信 部 门 将 会 敦 促 使 用 过 I n t e r n e t   E x p l o r e r   W e b 浏 览 器 访 问 过 这 两 个 网 站 的 用 户 更 改 设 备 密 码 。 S F O 的 I T 人 员 已 经 删 除 了 注 入 其 网 站 中 的 恶 意 代 码 ， 并 在 攻 击 后 将 两 者 脱 机 。 同 时 ， 为 响 应 此 事 件 ， S F O 机 场 重 置 了 所 有 电 子 邮 件 和 网 络 密 码 。 此 外 ， 根 据 安 全 公 司 L u c y   S e c u r i t y 对 这 一 事 件 的 内 部 调 查 显 示 ， 黑 客 从 网 站 窃 取 的 某 些 数 据 可 能 已 经 上 传 到 了 D a r k   W e b 上 。 调 查 中 ， 研 究 人 员 发 现 I T 防 御 测 试 服 务 于 2 0 2 0 年 2 月 下 旬 在 D a r k   W e b 上 共 享 了 大 约 8 0 0 0 个 与 F l y s f o . c o m 相 关 联 的 凭 证 ， 这 意 味 着 ， 机 场 I T 团 队 花 了 将 近 一 个 月 的 时 间 来 解 决 攻 击 问 题 。 对 于 此 次 事 件 的 幕 后 真 凶 ， 据 美 国 调 查 公 司 E S E T 称 是 来 自 俄 罗 斯 的 网 军 ， E S E T 公 司 表 示 他 们 认 为 著 名 的 A P T 组 织 D r a g o n f l y ( 蜻 蜓 ) ， 又 名 E n e r g e t i c   B e a r ( 活 力 熊 ) 是 此 次 攻 击 的 发 起 者 。 原 因 是 攻 击 者 植 入 到 网 站 的 代 码 和 攻 击 方 式 与 此 前 D r a g o n f l y 的 T T P 是 一 致 的 。 但 是 目 前 的 数 据 并 不 能 完 全 确 定 攻 击 的 真 实 信 息 ， E S E T 公 司 还 怀 疑 该 组 织 是 否 正 在 对 全 美 的 机 场 进 行 类 似 的 攻 击 ， 因 此 打 算 扩 大 搜 查 面 积 以 降 低 其 它 机 场 遭 受 相 似 的 攻 击 的 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 能 源 部 门 数 据 安 全 遭 遇 重 创     R i g U p 数 据 库 泄 露 7 6 0 0 0 份 保 密 文 件 在 线 博 彩 公 司 S B T e c h 将 投 入 3 0 0 0 万 美 元 以 应 勒 索 软 件 攻 击 C I S O 数 据 安 全 分 级 分 类 实 践 指 南 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理