美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶-低调大师

美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶

2021-01-08 658

美国国家安全委员会(NSC)下属网络统一协调小组(UCG)本周三宣布(下图)，俄罗斯政府支持的高级持续威胁(APT)组织很可能是SolarWinds黑客攻击的幕后黑手。

UCG是SolarWinds供应链攻击曝光后由NSC成立的特别小组，以帮助情报机构更好地协调与SolarWinds间谍活动相关的事件调查和响应工作。

UCG指出：“该高级持续威胁(APT)攻击者可能来自俄罗斯，是造成美国政府网络和非政府网络最近发现的，正在进行的网络入侵事件(SolarWinds供应链攻击)的大部分或全部原因。目前，我们相信这(攻击)属于情报搜集工作。我们正在采取一切必要步骤来了解这场攻击活动的全部范围并作出相应的回应。”

UCG在FBI、CISA、ODNI和NSA的多个政府部门联合声明中还补充说，在最初的入侵事件发生后，只有10个美国政府机构受到后继黑客活动的攻击。

声明说：“UCG相信，Solar Winds Orion的木马化版本影响了大约18,000个公共和私营部门客户，但只有很少一部分遭到了利用后的后继攻击。”

据未经证实的媒体报道，FireEye追踪到协调此操作的黑客组织是UNC2452和Dark Haloby Volexity，并且怀疑是俄罗斯国家黑客组织APT29(Cozy Bear)。

俄罗斯上周否认与SolarWinds黑客存在联系，称俄罗斯“不进行网络领域的进攻性行动”。

FBI、DHS-CISA和ODNI在2020年12月17日发布的联合声明中首次正式承认了几个美国联邦网络的遭到入侵，包括美国财政部、美国国务院、美国NTIA、美国国立卫生研究院、DHS-CISA、能源部、国家核安全局和美国国土安全部。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/639750.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年网络安全趋势：更高的预算，重点终端和云安全

家庭将会是发生网络攻击的地方毫无疑问，IT从业人员在积极地适应"在家工作 "这样的工作方式，工作方式的转变迫使他们开始重新思考网络安全，并且员工会对云服务和Zoom、Skype和Slack等数字协作工具产生新的依赖。这些在2020年发生的转变会在未来将产生更持久的影响。接受Skybox调查的近70家企业都表示，至少在未来18个月内，超过三分之一的员工将会继续远程办公。Adaptiva首席执行官Deepak Kumar表示，未来一年内公司将加强终端设备的保护力度。他告诉Toolbox Security，公司希望购买防护软件并且部署到员工的远程办公设备上去。 Bitdefender的研究人员也同意这个观点，并称保护远程工作者的安全将成为企业的重点工作。实际上，这将是当务之急，因为远程办公将会为攻击者提供一系列绝佳的攻击机会。 Bitdefender的研究人员称，随着越来越多的人开始在家办公，员工会为了方便而使用一些相对便捷的上网方式，不安全的个人设备和家庭路由器、通过不安全的或未经批准的渠道(如即时通讯应用、个人电子邮件地址和基于云的文件处理器)传输敏感信息都将可能导致数据的泄露。 ...

2021-01-08

630

2020年，一开年发生了人类现代社会历史上，第一次全世界大规模流行的疫情，如此黑天鹅事件对未来的世界影响深远，加上不可逆的中美关系，在今年百年不遇之大变局下，我们的生活和工作都产生了很大的变化。 2021年，即将来临，展望新的一年，我们有更多美好愿望和憧憬。继2020年发布端点安全十大趋势之后，相比去年，我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全趋势：趋势一：从BYOD 到 BYOPC 过去的十年是移动互联网的黄金十年，依托移动互联网和移动智能设备的发展，移动营销、移动办公、移动展业、移动在线学习等业务快速发展，对外为客户提供更加直观、及时、人性化的服务体验，对内充分利用了员工碎片化时间，大幅提升了内部协同的效率。今天，个人移动智能设备作为信息查看、确认及简单加工的载体，每个人都可能有一个笔记本、平板、手机等作为生产力设备，BYOD更多的时候就是指这部分设备。而传统的笔记本类管控还是比较严格的，面临即时申请，访问权限及时收回等情况。 2020年疫情的突发，使得企业大部分员工困于家中，企业被迫临时大批量放开虚拟专用网远程访问的权限，员工通过自己...

2021-01-08

647

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。