美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶-低调大师

美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶

2021-01-08 636

美国国家安全委员会(NSC)下属网络统一协调小组(UCG)本周三宣布(下图)，俄罗斯政府支持的高级持续威胁(APT)组织很可能是SolarWinds黑客攻击的幕后黑手。

UCG是SolarWinds供应链攻击曝光后由NSC成立的特别小组，以帮助情报机构更好地协调与SolarWinds间谍活动相关的事件调查和响应工作。

UCG指出：“该高级持续威胁(APT)攻击者可能来自俄罗斯，是造成美国政府网络和非政府网络最近发现的，正在进行的网络入侵事件(SolarWinds供应链攻击)的大部分或全部原因。目前，我们相信这(攻击)属于情报搜集工作。我们正在采取一切必要步骤来了解这场攻击活动的全部范围并作出相应的回应。”

UCG在FBI、CISA、ODNI和NSA的多个政府部门联合声明中还补充说，在最初的入侵事件发生后，只有10个美国政府机构受到后继黑客活动的攻击。

声明说：“UCG相信，Solar Winds Orion的木马化版本影响了大约18,000个公共和私营部门客户，但只有很少一部分遭到了利用后的后继攻击。”

据未经证实的媒体报道，FireEye追踪到协调此操作的黑客组织是UNC2452和Dark Haloby Volexity，并且怀疑是俄罗斯国家黑客组织APT29(Cozy Bear)。

俄罗斯上周否认与SolarWinds黑客存在联系，称俄罗斯“不进行网络领域的进攻性行动”。

FBI、DHS-CISA和ODNI在2020年12月17日发布的联合声明中首次正式承认了几个美国联邦网络的遭到入侵，包括美国财政部、美国国务院、美国NTIA、美国国立卫生研究院、DHS-CISA、能源部、国家核安全局和美国国土安全部。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/639750.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年网络安全趋势：更高的预算，重点终端和云安全

家庭将会是发生网络攻击的地方毫无疑问，IT从业人员在积极地适应"在家工作 "这样的工作方式，工作方式的转变迫使他们开始重新思考网络安全，并且员工会对云服务和Zoom、Skype和Slack等数字协作工具产生新的依赖。这些在2020年发生的转变会在未来将产生更持久的影响。接受Skybox调查的近70家企业都表示，至少在未来18个月内，超过三分之一的员工将会继续远程办公。Adaptiva首席执行官Deepak Kumar表示，未来一年内公司将加强终端设备的保护力度。他告诉Toolbox Security，公司希望购买防护软件并且部署到员工的远程办公设备上去。 Bitdefender的研究人员也同意这个观点，并称保护远程工作者的安全将成为企业的重点工作。实际上，这将是当务之急，因为远程办公将会为攻击者提供一系列绝佳的攻击机会。 Bitdefender的研究人员称，随着越来越多的人开始在家办公，员工会为了方便而使用一些相对便捷的上网方式，不安全的个人设备和家庭路由器、通过不安全的或未经批准的渠道(如即时通讯应用、个人电子邮件地址和基于云的文件处理器)传输敏感信息都将可能导致数据的泄露。 ...

2021-01-08

598

2020年，一开年发生了人类现代社会历史上，第一次全世界大规模流行的疫情，如此黑天鹅事件对未来的世界影响深远，加上不可逆的中美关系，在今年百年不遇之大变局下，我们的生活和工作都产生了很大的变化。 2021年，即将来临，展望新的一年，我们有更多美好愿望和憧憬。继2020年发布端点安全十大趋势之后，相比去年，我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全趋势：趋势一：从BYOD 到 BYOPC 过去的十年是移动互联网的黄金十年，依托移动互联网和移动智能设备的发展，移动营销、移动办公、移动展业、移动在线学习等业务快速发展，对外为客户提供更加直观、及时、人性化的服务体验，对内充分利用了员工碎片化时间，大幅提升了内部协同的效率。今天，个人移动智能设备作为信息查看、确认及简单加工的载体，每个人都可能有一个笔记本、平板、手机等作为生产力设备，BYOD更多的时候就是指这部分设备。而传统的笔记本类管控还是比较严格的，面临即时申请，访问权限及时收回等情况。 2020年疫情的突发，使得企业大部分员工困于家中，企业被迫临时大批量放开虚拟专用网远程访问的权限，员工通过自己...

2021-01-08

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。