搜索

[7152] 2020-12-17_微软联合众科技公司攻陷SolarWinds黑客的关键域

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-17_微软联合众科技公司攻陷SolarWinds黑客的关键域 微 软 联 合 众 科 技 公 司   攻 陷 S o l a r   W i n d s 黑 客 的 关 键 域 小 E   E 安 全   2 0 2 0 - 1 2 - 1 7   E 安 全 安 全 1 2 月 月 1 7 日 讯 日 讯     微 软 和 一 些 科 技 公 司 攻 陷 了 S o l a r W i n d s 黑 客 攻 击 中 发 挥 核 心 作 用 的 一 个 域 名 。 通 过 夺 取 域 名 ， 微 软 及 其 合 作 伙 伴 试 图 识 别 所 有 受 害 者 ， 同 时 也 在 阻 止 攻 击 者 对 当 前 受 感 染 网 络 的 入 侵 升 级 。 据 悉 ， 被 攻 陷 的 问 题 域 是 a v s v m c l o u d . c o m 。 该 软 件 作 为 恶 意 软 件 的 指 挥 和 控 制 服 务 器 ， 通 过 对 该 公 司 的 该 软 件 作 为 恶 意 软 件 的 指 挥 和 控 制 服 务 器 ， 通 过 对 该 公 司 的 O r i o n 应 用 程 序 应 用 程 序 进 行 木 马 升 级 ， 向 大 约 进 行 木 马 升 级 ， 向 大 约 1 8 0 0 0 名 名 S o l a r   W i n d s 用 户 发 送 了 恶 意 软 件 。 用 户 发 送 了 恶 意 软 件 。 S o l a r   W i n d s   自 2 0 1 9 . 4 到 2 0 2 0 . 2 . 1 之 间 更 新 版 本 ， 在 2 0 2 0 年 3 月 到 2 0 2 0 年 6 月 之 间 发 布 ， 包 含 一 种 名 为 S U N B U R S T ( 也 被 称 为 S o l o r i g a t e ) 的 恶 意 软 件 。 一 旦 安 装 到 电 脑 上 ， 恶 意 软 件 会 休 眠 1 2 到 1 4 天 。 根 据 安 全 公 司 F i r e E y e 的 分 析 ， C & C 域 会 回 复 一 个 包 含 C N A M E 字 段 的 D N S 响 应 ， 该 字 段 包 含 另 一 个 域 的 信 息 ， S U N B U R S T 恶 意 软 件 将 从 该 域 获 得 进 一 步 的 指 令 和 额 外 的 有 效 负 载 ， 以 便 在 受 感 染 公 司 的 网 络 上 执 行 。
P A R T - 1 下 架 ！ 以 防 止 最 后 一 击 下 架 ！ 以 防 止 最 后 一 击 据 悉 ， 该 问 题 域 a v s v m c l o u d . c o m 已 被 一 个 科 技 公 司 联 盟 收 购 ， 并 将 域 名 转 给 微 软 所 有 。 内 部 消 息 人 士 称 ， 这 次 收 购 行 动 是 为 了 防 止 S o l a r   W i n d s 黑 客 向 受 感 染 的 电 脑 发 送 新 订 单 而 采 取 的 “ 保 护 性 措 施 ” 。 即 使 S o l a r   W i n d s 的 黑 客 行 为 在 周 日 公 开 ， S U N B U R S T 的 运 营 商 仍 有 能 力 在 那 些 未 能 更 新 其 O r i o n 应 用 程 序 ， 并 在 其 网 络 上 安 装 S U N B U R S T 恶 意 软 件 的 公 司 的 网 络 上 部 署 额 外 的 恶 意 软 件 有 效 负 载 。 在 提 交 给 S E C 的 文 件 中 ， S o l a r   W i n d s 估 计 ， 至 少 有 至 少 有 1 . 8 万 名 用 户 安 装 了 木 马 化 的 万 名 用 户 安 装 了 木 马 化 的 O r i o n 应 用 程 序 更 新 ， 很 可 能 在 他 们 的 内 部 网 络 中 安 装 了 应 用 程 序 更 新 ， 很 可 能 在 他 们 的 内 部 网 络 中 安 装 了 S U N B U R S T 第 一 阶 段 恶 意 软 件 。 第 一 阶 段 恶 意 软 件 。 然 而 ， 这 些 黑 客 似 乎 并 没 有 事 先 掌 握 所 有 这 些 系 统 ， 只 是 对 知 名 目 标 的 网 络 实 施 了 几 次 精 心 策 划 的 入 侵 。 美 国 安 全 公 司 赛 门 铁 克 ( S y m a n t e c ) 在 周 一 发 布 的 一 份 报 告 中 证 实 了 这 一 点 。 赛 门 铁 克 表 示 ， 在 其 赛 门 铁 克 表 示 ， 在 其 1 0 0 名 客 户 的 内 部 网 络 上 发 现 了 名 客 户 的 内 部 网 络 上 发 现 了 S U N B U R S T 恶 意 软 件 ， 但 没 有 看 到 任 何 第 二 阶 段 有 效 载 荷 或 网 络 升 级 活 动 的 证 据 。 恶 意 软 件 ， 但 没 有 看 到 任 何 第 二 阶 段 有 效 载 荷 或 网 络 升 级 活 动 的 证 据 。 同 样 ， 路 透 社 ( R e u t e r s ) 本 周 一 也 报 道 称 ， 许 多 安 装 了 木 马 化 的 O r i o n 应 用 更 新 的 公 司 没 有 发 现 内 部 网 络 有 额 外 活 动 和 升 级 的 证 据 ， 这 证 实 黑 客 只 是 针 对 知 名 目 标 。 自 S o l a r   W i n d s 黑 客 事 件 曝 光 以 来 ， 已 确 认 的 受 害 者 人 数 增 加 到 包 括 : 美 国 网 络 安 全 公 司 F i r e E y e 美 国 财 政 部 美 国 国 家 电 信 和 信 息 管 理 局
美 国 国 家 卫 生 研 究 院 网 络 安 全 和 基 础 设 施 局 美 国 国 土 安 全 部 美 国 国 务 院 P A R T - 2 微 软 正 努 力 寻 找 所 有 受 害 者 微 软 正 努 力 寻 找 所 有 受 害 者 目 前 , a v s v m c l o u d . c o m 域 名 重 定 向 到 一 个 微 软 拥 有 的 I P 地 址 ， 微 软 及 其 合 作 伙 伴 从 安 装 了 特 洛 伊 化 S o l a r W i n d s 应 用 程 序 的 所 有 系 统 接 收 信 标 。 这 种 技 术 被 称 为 “ 地 陷 挖 掘 地 陷 挖 掘 ” ( s i n k h o l i n g ) ， 它 允 许 微 软 及 其 合 作 伙 伴 建 立 一 份 所 有 受 感 染 的 受 害 者 名 单 ， 这 些 组 织 计 划 利 用 这 份 名 单 通 知 所 有 受 感 染 的 公 司 和 政 府 机 构 。 日 前 ， 美 国 联 邦 调 查 局 和 网 络 安 全 和 基 础 设 施 安 全 局 的 代 表 正 在 寻 找 其 他 可 能 受 到 威 胁 的 美 国 政 府 机 构 。 由 于 太 阳 风 公 司 在 美 国 政 府 拥 有 广 泛 的 客 户 ， 政 府 官 员 将 太 阳 风 公 司 的 妥 协 视 为 国 家 安 全 紧 急 事 件 。 就 在 S o l a r   W i n d s 黑 客 入 侵 事 件 曝 光 的 前 一 天 ， 白 宫 罕 见 地 召 开 了 美 国 国 家 安 全 委 员 会 会 议 ， 讨 论 黑 客 攻 击 及 其 后 果 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 软 件 受 损 ， 美 国 多 个 政 府 机 构 遭 入
P a y 2 K e y 黑 客 窃 取 了 英 特 尔 哈 瓦 那 实 验 室 数 据 人 脸 识 别 ， 那 些 你 不 知 道 的 事   |   E 周 刊 因 泄 露 任 天 堂 专 有 数 据   美 国 黑 客 被 判 入 狱 三 年   并 赔 偿 2 5 . 9 万 美 元 思 科 发 布 了 关 键 漏 洞 补 丁   最 高 漏 洞 得 分 高 达 9 . 9 分 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理