搜索

[7150] 2020-12-16_软件受损，美国多个政府机构遭入侵

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-12-16_软件受损，美国多个政府机构遭入侵 软 件 受 损 ， 美 国 多 个 政 府 机 构 遭 入 侵 小 E   E 安 全   2 0 2 0 - 1 2 - 1 6 E 安 全 安 全 1 2 月 月 1 6 日 日     近 日 ， 一 个 “ 强 大 ” 的 黑 客 组 织 通 过 受 损 的 S o l a r   W i n d s   O r i o n 软 件 ， 已 相 继 入 侵 美 国 财 政 部 、 美 国 商 务 美 国 财 政 部 、 美 国 商 务 部 下 属 的 国 家 通 信 和 信 息 管 理 局 部 下 属 的 国 家 通 信 和 信 息 管 理 局 ( N T I A ) ， 以 及 其 他 政 府 机 构 和 私 营 企 业 。 ， 以 及 其 他 政 府 机 构 和 私 营 企 业 。 0 1 供 应 链 攻 击 供 应 链 攻 击 根 据 火 眼 和 微 软 的 报 告 ， 黑 客 组 织 设 法 将 后 门 ( 签 署 了 S o l a r   W i n d s 的 合 法 证 书 ) 插 入 到 S o l a r   W i n d s   O r i o n 平 台 使 用 的 D L L 文 件 中 ， 该 平 台 用 于 组 织 的 I T 监 控 和 管 理 。
“ 虽 然 我 们 无 法 确 认 后 门 程 序 代 码 是 如 何 把 它 做 成 库 ， 从 近 期 的 研 究 表 明 ， 攻 击 者 可 能 会 从 受 到 损 害 的 S o l a r   W i n d s 的 内 部 版 本 或 分 配 系 统 ， ” 微 软 指 出 ， 并 补 充 说 ， 该 后 门 是 通 过 自 动 分 发 更 新 目 标 网 络 中 的 平 台 或 系 统 。 一 旦 进 入 ， 攻 击 者 就 会 横 向 移 一 旦 进 入 ， 攻 击 者 就 会 横 向 移 动 并 窃 取 数 据 。 动 并 窃 取 数 据 。 根 据 微 软 的 说 法 ， 他 们 使 用 通 过 内 部 场 所 获 得 的 管 理 权 限 来 访 问 组 织 的 可 信 S A M L 令 牌 签 名 证 书 ， 并 伪 造 S A M L 令 牌 ， 模 拟 组 织 的 任 何 现 有 用 户 和 帐 户 ( 允 许 他 们 访 问 内 部 场 所 和 云 资 源 ) 。 他 们 还 对 这 些 组 织 的 A z u r e   A c t i v e   D i r e c t o r y 设 置 进 行 了 更 改 ， 以 便 长 期 访 问 。 美 国 网 络 安 全 和 基 础 设 施 安 全 局 ( C I S A ) 发 布 紧 急 指 令 ， 要 求 “ 所 有 联 邦 民 事 机 构 立 即 检 查 其 网 络 ， 查 看 泄 露 、 断 开 或 关 闭 S o l a r W i n d s   O r i o n 的 指 标 。 ” 0 2 谁 是 攻 击 的 幕 后 黑 手 ？ 谁 是 攻 击 的 幕 后 黑 手 ？ S o l a r   W i n d s   O r i o n 的 客 户 包 括 美 国 电 信 公 司 、 美 国 军 方 所 有 五 个 分 支 机 构 、 美 国 各 联 邦 机 构 美 国 电 信 公 司 、 美 国 军 方 所 有 五 个 分 支 机 构 、 美 国 各 联 邦 机 构 ( 包 括 五 角 大 楼 、 国 务 院 、 包 括 五 角 大 楼 、 国 务 院 、 美 国 总 统 办 公 室 美 国 总 统 办 公 室 ) 、 、 4 2 5 多 家 美 国 财 富 多 家 美 国 财 富 5 0 0 强 企 业 以 及 许 多 高 等 教 育 机 构 。 强 企 业 以 及 许 多 高 等 教 育 机 构 。 F i r e E y e 表 示 ， 这 场 攻 击 行 动 可 能 早 在 2 0 2 0 年 初 就 开 始 了 ， 攻 击 者 获 得 了 在 北 美 、 欧 洲 、 亚 洲 和 中 东 的 政 府 、 咨 询 、 技 术 、 电 信 和 采 掘 实 体 的 访 问 权 。 《 华 盛 顿 邮 报 》 消 息 称 ， 这 些 攻 击 背 后 的 黑 客 组 织 是 A P T 2 9 ( 又 名 安 逸 熊 ) ， 该 组 织 与 俄 罗 斯 外 国 情 报 机 构 有 联 系 。 而 克 里 姆 林
宫 发 言 人 佩 斯 科 夫 ( D m i t r y   P e s k o v ) 则 称 ， 俄 罗 斯 与 针 对 美 国 财 政 部 和 商 务 部 的 攻 击 没 有 任 何 关 系 。 0 3 后 续 后 续 目 前 ， S o l a r   W i n d s   O r i o n 已 经 向 美 国 证 券 交 易 委 员 会 提 交 了 一 份 报 告 ， 报 告 中 称 “ 该 漏 洞 是 O r i o n 软 件 构 建 系 统 的 一 个 折 衷 结 果 ， 并 不 存 在 于 O r i o n 产 品 的 源 代 码 库 中 。 ” 此 外 ， S o l a r   W i n d s   O r i o n 还 称 ， “ 目 前 认 为 安 装 了 包 含 此 漏 洞 的 O r i o n 产 品 的 实 际 客 户 数 量 少 于 1 8 , 0 0 0 ” ， 并 且 攻 击 者 可 能 通 过 破 坏 公 司 的 电 子 邮 件 来 破 坏 公 司 的 信 誉 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 联 邦 通 信 委 员 会 驳 回 华 为 请 求   认 定 其 对 美 国 家 安 全 “ 构 成 威 胁 ” P a y 2 K e y 黑 客 窃 取 了 英 特 尔 哈 瓦 那 实 验 室 数 据 人 脸 识 别 ， 那 些 你 不 知 道 的 事   |   E 周 刊 因 泄 露 任 天 堂 专 有 数 据   美 国 黑 客 被 判 入 狱 三 年   并 赔 偿 2 5 . 9 万 美 元 思 科 发 布 了 关 键 漏 洞 补 丁   最 高 漏 洞 得 分 高 达 9 . 9 分
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理