建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
下面讓我們看看有關(guān)民族國(guó)家網(wǎng)絡(luò)攻擊者攻擊SolarWinds的更多詳細(xì)信息。
創(chuàng)新互聯(lián)是一家專(zhuān)注于成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)與策劃設(shè)計(jì),固鎮(zhèn)網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)十年,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:固鎮(zhèn)等地區(qū)。固鎮(zhèn)做網(wǎng)站價(jià)格咨詢(xún):028-86922220
在周三發(fā)布的更新中，SolarWinds公司總裁兼首席執(zhí)行官Sudhakar Ramakrishna稱(chēng)，該公司正在進(jìn)行的調(diào)查確定，此次供應(yīng)鏈攻擊背后的民族國(guó)家攻擊者首先是進(jìn)入SolarWinds的Office 365環(huán)境。從那里，攻擊者獲取員工的登陸憑據(jù)，獲得對(duì)Orion構(gòu)建環(huán)境的特權(quán)訪問(wèn)，然后為該平臺(tái)的軟件更新添加后門(mén)程序。此次攻擊活動(dòng)導(dǎo)致更新受感染，并使政府機(jī)構(gòu)和技術(shù)巨頭等重要客戶(hù)受到攻擊。
該調(diào)查的主要組成部分是確定攻擊媒介。根據(jù)Ramakrishna表示，這次Office 365攻擊很可能是通過(guò)“獲取憑據(jù)和/或通過(guò)(當(dāng)時(shí)的)零日漏洞訪問(wèn)第三方應(yīng)用程序”而發(fā)生。
Ramakrishna在博客中寫(xiě)道：“如先前報(bào)道，該分析確定威脅行為者未經(jīng)授權(quán)進(jìn)入我們的環(huán)境，并在2019年10月，在我們的Orion Platform軟件版本進(jìn)行了偵察。我們尚未確定威脅行為者首次獲得對(duì)我們環(huán)境的未經(jīng)授權(quán)訪問(wèn)權(quán)限的確切日期。我們已經(jīng)確定與我們的Office 365環(huán)境有關(guān)的可疑活動(dòng)，但我們的調(diào)查尚未發(fā)現(xiàn)Office 365中的特定漏洞，該漏洞可能使威脅參與者通過(guò)Office 365進(jìn)入我們的環(huán)境。”
但是，尚不清楚該公司調(diào)查組是否排除了這種可能性。
Ramakrishna確認(rèn)“SolarWinds電子郵件帳戶(hù)已被盜用，并被用于以編程方式訪問(wèn)業(yè)務(wù)和技術(shù)部門(mén)SolarWinds目標(biāo)人員的帳戶(hù)?！?/p>
SolarWinds拒絕進(jìn)一步討論該帳戶(hù)如何被盜用。
在星期三發(fā)表的另一篇博客文章中，Ramakrishna談到該公司不斷改進(jìn)的安全措施。其中包括零信任和最低特權(quán)訪問(wèn)網(wǎng)絡(luò)，以及通過(guò)增加對(duì)SolarWinds環(huán)境中所有SaaS工具的持續(xù)監(jiān)視和檢查來(lái)緩解第三方風(fēng)險(xiǎn)。
此次調(diào)查更新是在SolarWinds首次宣布供應(yīng)鏈攻擊后的7周后。從那以后，很多受害者被揭露，包括SolarWinds客戶(hù)微軟。在12月31日，這家科技巨頭確認(rèn)黑客已經(jīng)訪問(wèn)微軟源代碼，但未更改或獲取它。在此之前，微軟與FireEye和GoDaddy合作，針對(duì)該惡意軟件創(chuàng)建抵御程序，F(xiàn)ireEye將其稱(chēng)為“Sunburst”。
此外，其他供應(yīng)商也報(bào)告其Office 365環(huán)境遭受數(shù)據(jù)泄露攻擊。上個(gè)月，Malwarebytes披露遭受SolarWinds相同攻擊者的攻擊，盡管它不是SolarWinds的客戶(hù)。Malwarebytes公司首席執(zhí)行官M(fèi)arcin Kleczynski在博客文章中，證實(shí)另一個(gè)入侵媒介的存在–通過(guò)濫用對(duì)Microsoft Office 365和Azure環(huán)境具有特權(quán)訪問(wèn)的“休眠電子郵件保護(hù)產(chǎn)品”來(lái)運(yùn)作。
同樣的民族國(guó)家攻擊者也攻擊了Mimecast。微軟通知該電子郵件安全供應(yīng)商，由Mimecast頒發(fā)的Microsoft 365 Exchange Web Services身份驗(yàn)證證書(shū)被攻擊者竊取。盡管他們最初并未將事件與SolarWinds黑客聯(lián)系起來(lái)，但Mimecast最終證實(shí)，該數(shù)字證書(shū)是由SolarWinds攻擊背后相同攻擊者所竊取。
標(biāo)題名稱(chēng)：SolarWindsOffice365環(huán)境遭攻擊
網(wǎng)頁(yè)網(wǎng)址：http://www.5511xx.com/article/dphpjoo.html
