意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

赔本生意照旧尚有隐情：一场针对美国顶级清静公司的APT攻击

时间：2020-12-09 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

12月8日，，，，， ，美国顶级清静公司火眼宣布通告称，，，，， ，公司网络被“拥有一流网络攻击能力”的国家黑客组织所突破。。。。。。 。。攻击组织使用亘古未有的手艺组合，，，，， ，渗透进入火眼公司内网，，，，， ，偷取了火眼的网络武器库——红队测试工具，，，，， ，可被用于在天下规模内入侵高价值的目的。。。。。。 。。

《纽约时报》甚至将这一事务称为：自2016年美国国家清静局（NSA）网络武器被窃取以来，，，，， ，已发明的最大规模网络武器偷窃事务。。。。。。 。。微软清静架构师也以为此次事务堪例如程式组织被攻击。。。。。。 。。


通过对火眼被攻击事务的研究，，，，， ，意昂体育-科技赋能场景,让娱乐更有趣!CERT清静专家发明：除非尚有隐情，，，，， ，这次的APT攻击很可能是一场“赔本生意”——这场国家级黑客组织破费重大手艺本钱举行的APT攻击，，，，， ，可能没有抵达获取高价值信息的战略目的，，，，， ，不扫除卷土重来的可能。。。。。。 。。

高本钱的国家级黑客攻击

对此次事务所展示的攻击能力，，，，， ，火眼首席执行官凯文·曼迪亚（Kevin Mandia）甚至用其25年所遭遇的顶级攻击来形容：
从攻击者的行为、操作的隐藏性和使用的手艺来看，，，，， ，整个历程可以说是对火眼公司量身定制，，，，， ，攻击的背后无疑是国家配景的黑客组织。。。。。。 。。

在本轮攻击中，，，，， ，黑客竭尽所能隐藏起自己的行迹：他们建设了数千个互联网协议地点，，，，， ，其中不少是美国本土地点，，，，， ，并且此前从未被用于现实攻击。。。。。。 。。使用这些地点，，，，， ，黑客险些可以彻底隐藏在灯影之下。。。。。。 。。

凯文·曼迪亚指出，，，，， ，攻击方似乎在“攻击行动”方面接受过严酷的训练，，，，， ，体现出极强的“纪律性与专注度”。。。。。。 。。行动隐秘且使用了应对清静工具和取证检查的多种要领。。。。。。 。。谷歌、微软及其他加入网络清静视察的企业也体现，，，，， ，其中涉及不少此前从未泛起过的手艺。。。。。。 。。


此次攻击引起了FBI的介入视察。。。。。。 。。FBI确认称此次黑客入侵确实属于国家支持行动，，，，， ，但并没有挑明详细是哪个国家。。。。。。 。。FBI网络部分副主任Matt Gorham提到，，，，， ，“FBI正在介入视察。。。。。。 。。起源迹象批注，，，，， ，攻击者的攻击水平与手艺成熟度堪与民族国家比肩。。。。。。 。。” 凭证FBI随后将案件移交给对俄专家的行为可以推测，，，，， ，攻击方可能来自俄方。。。。。。 。。  

黑客组织的战略目的可能并未实现

剖析一场APT攻击，，，，， ，至少分为战略、战术和手艺三个条理，，，，， ，从手艺和战术层面来说，，，，， ，黑客组织投入了高额本钱，，，，， ，也获得了攻击运动的胜利，，，，， ，但战略意图若是仅仅是为了窃取现在果真的这一网络武器库，，，，， ，显得经不起推敲。。。。。。 。。


与NSA泄露的专门网络武器差别，，，，， ，此次火眼外泄的红队工具由恶意软件组成，，，，， ，主要包括用于自动侦探的简朴剧本，，，，， ，以及类似于 CobaltStrike 和 Metasploit 等果真手艺的整个框架，，，，， ，供火眼举行种种攻击模拟，，，，， ，并没有 0day 误差。。。。。。 。。

意昂体育-科技赋能场景,让娱乐更有趣!CERT清静专家发明：所泄露的工具包括从简朴的自动化剧本到重大如 Cobalt Strike/Metasploit 的攻击类框架。。。。。。 。。通过对火眼于 red_team_tool_countermeasures 客栈中宣布的各检测规则文件与清单文件内容举行甄别发明：大都可明确识别的工具为开源工具（或其修改版本）及拥有通例功效的工具，，，，， ，未见显着的高能力、高价值、高危险性的私有工具、攻击框架。。。。。。 。。所涉及的误差中，，，，， ，60%以上的误差，，，，， ，意昂体育-科技赋能场景,让娱乐更有趣!CERT均已宣布过清静转达；；；；；；；剩余误差影响到的软件、平台在海内较为有数，，，，， ，着实际的威胁完全可以忽略。。。。。。 。。

意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心也基于火眼宣布的文件，，，，， ，从意昂体育-科技赋能场景,让娱乐更有趣!样本库中举行了扫描，，，，， ，发明火眼的红队会模拟其他APT组织的攻击手法举行攻击。。。。。。 。。



意昂体育-科技赋能场景,让娱乐更有趣!CERT清静专家以为，，，，， ，火眼自己在网络威胁检测、邮件威胁检测、终端威胁检测等领域具备天下顶级水平，，，，， ，入侵火眼公司的网络显然需要极高的手艺本钱。。。。。。 。。

作为效劳大型企业、政府机构和要害基础设施的美国一流清静公司，，，，， ，火眼最有价值的信息包括客户信息、威胁情报等焦点手艺资料，，，，， ，以及未果真的APT报告和证据，，，，， ，但凭证火眼透露的信息：攻击者试图会见“与某些政府客户有关的信息”，，，，， ，但现在尚无证据证实客户信息已被盗。。。。。。 。。


一个结论和三个假设

意昂体育-科技赋能场景,让娱乐更有趣!CERT清静专家以为，，，，， ，从现在披露出的信息看，，，，， ，与黑客组织攻击所支付的高昂成内情比，，，，， ，除非尚有隐情，，，，， ，这场攻击无疑是一桩赔本生意，，，，， ，不可扫除该黑客组织会卷土重来。。。。。。 。。

是否尚有隐情？？？？？？？？可能保存三种假设：

攻击组织获取了高价值信息，，，，， ，但火眼尚未发明或果真

攻击运动被火眼发明并终止，，，，， ，实时止损

攻击者仅仅掌握了一部分红队的行念头械，，，，， ，无法取得更大希望。。。。。。 。。

无论是否尚有隐情，，，，， ，火眼公司被乐成入侵再次说明，，，，， ，没有攻不破的网络，，，，， ，在网络攻击眼前，，，，， ，不保存绝对的清静。。。。。。 。。

意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心认真人体现，，，，， ，由于一些APT组织攻击手法并不重大，，，，， ，容易被其他攻击者举行模拟，，，，， ，这种假旗行为需要提防。。。。。。 。。

现在，，，，， ，基于意昂体育-科技赋能场景,让娱乐更有趣!威胁情报中心的威胁情报数据的全线产品，，，，， ，包括意昂体育-科技赋能场景,让娱乐更有趣!威胁情报平台（TIP）、天擎、天眼高级威胁检测系统、意昂体育-科技赋能场景,让娱乐更有趣!NGSOC等，，，，， ，都已经支持对火眼红队样本的准确检测。。。。。。 。。（Ti.qianxin.com） 


意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】