搜索

[7258] 2021-03-03_微软发布SolarWinds攻击检测查询

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-03_微软发布SolarWinds攻击检测查询 微 软 发 布 S o l a r W i n d s 攻 击 检 测 查 询 安 全 小 E   E 安 全   2 0 2 1 - 0 3 - 0 3 E 安 全 安 全 3 月 月 3 日 讯 日 讯         微 软 正 在 公 开 C o d e Q L 查 询 方 式 ， 它 用 来 调 查 S o l a r W i n d s O r i o n 软 件 更 新 中 植 入 的 S u n b u r s t 或 S o l a r i g a t e 恶 意 软 件 的 影 响 。 其 他 组 织 可 以 使 用 这 些 查 询 来 进 行 类 似 的 分 析 。 微 软 发 布 这 些 查 询 方 式 是 对 S o l a r W i n d s   O r i o n 网 络 监 控 软 件 遭 受 攻 击 的 回 应 ， 该 软 件 被 用 来 有 选 择 地 入 侵 有 选 择 地 入 侵 9 个 美 国 个 美 国 联 邦 机 构 和 联 邦 机 构 和 1 0 0 家 私 营 企 业 ， 其 中 许 多 企 业 来 自 科 技 行 业 。 家 私 营 企 业 ， 其 中 许 多 企 业 来 自 科 技 行 业 。   俄 罗 斯 政 府 疑 似 支 持 黑 客 在 2 0 2 0 年 初 入 侵 了 S o l a r W i n d s 的 构 建 系 统 ， 以 拉 开 微 软 和 F i r e E y e 发 现 的 供 应 链 攻 击 。  
微 软 安 全 团 队 表 示 ： " S o l o r i g a t e 攻 击 的 一 个 关 键 是 供 应 链 泄 露 攻 击 的 一 个 关 键 是 供 应 链 泄 露 ， 其 允 许 攻 击 者 修 改 S o l a r W i n d s   O r i o n 产 品 中 的 二 进 制 文 件 。 " " 这 些 修 改 后 的 二 进 制 文 件 通 过 合 法 的 更 新 渠 道 进 行 分 发 ， 并 允 许 攻 击 者 远 程 执 行 恶 意 活 动 ， 以 窃 取 敏 感 信 息 。 "   微 软 使 用 C o d e Q L 查 询 方 式 来 分 析 其 源 代 码 ， 并 确 认 其 源 代 码 中 没 有 与 S o l o r i g a t e （ 也 称 S u n b u r s t ） 恶 意 软 件 相 关 的 泄 密 指 标 （ I o C s ） 和 编 码 模 式 。   微 软 表 示 ， S o l a r W i n d s 黑 客 在 看 似 有 限 的 攻 击 中 下 载 了 一 些 A z u r e 、 E x c h a n g e 和 I n t u n e 源 代 码 。 它 和 F i r e E y e 被 攻 击 过 的 O r i o n 更 新 所 破 坏 。  
静 态 和 动 态 代 码 分 析 可 用 于 检 测 基 于 软 件 攻 击 的 防 御 的 一 部 分 。 静 态 和 动 态 代 码 分 析 可 用 于 检 测 基 于 软 件 攻 击 的 防 御 的 一 部 分 。   微 软 警 告 说 ， C o d e Q L 查 询 方 式 的 结 果 将 需 要 审 查 查 询 方 式 的 结 果 将 需 要 审 查 ， 因 为 指 标 " 可 能 会 出 现 在 良 性 代 码 中 " 。 此 外 ， 也 不 能 保 证 恶 此 外 ， 也 不 能 保 证 恶 意 攻 击 者 在 其 他 操 作 中 被 相 同 的 功 能 或 编 码 风 格 所 受 制 意 攻 击 者 在 其 他 操 作 中 被 相 同 的 功 能 或 编 码 风 格 所 受 制 ， 因 此 这 些 查 询 可 能 无 法 检 测 到 其 他 植 入 物 ， 这 些 植 入 物 与 S o l o r i g a t e 植 入 物 中 看 到 的 战 术 明 显 不 同 。   注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 智 慧 城 市 建 设 所 需 的 1 3 大 岗 位 大 多 数 企 业 将 国 家 支 持 的 网 络 攻 击 视 为 主 要 威 胁 到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 % 随 着 攻 击 载 体 的 多 样 化 ， 与 勒 索 相 关 的 D D o S 攻 击 不 断 上 升 到 2 0 2 5 年 ， 全 球 数 据 中 心 市 场 将 投 资 4 3 2 1 . 4 亿 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理