SolarWinds黑客组织开始销售泄露数据-低调大师

SolarWinds黑客组织开始销售泄露数据

2021-01-14 568

在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。

本周三，一个地址为solarleaks.net的网站悄然上线，虽然该网站只有一个纯文本页面，但是公布的信息却在网络安全行业引发轩然大波。

该网站声称(下图)正在出售来自微软、思科、FireEye和SolarWinds的被盗数据。众所周知，所有这些公司都在供应链攻击中遭到入侵。

根据网站截图，微软的Windows源代码和其他代码库标价60万美元，思科多个产品的源代码标价50万美元。

最先曝光泄露的FireEye红队工具标价5万美元，而本次供应链攻击的“载体”，SolarWinds的产品源代码和客户网站拖库数据标价25万美元。

上述所有泄露数据的打包价格为100万美元。

面对媒体质询，思科表示没有证据表明被攻击者窃取了产品源代码，业界对SolarLeaks网站泄露数据的真实性正在调查中。

SolarLeaks的行为方式类似于影子经纪人，声称将分批出售被盗的数据，并将在以后发布更多信息。

此外，值得注意的是，solarleaks.net域通过NJALLA注册，而NJALLA是俄罗斯黑客组织Fancy Bear和Cozy Bear使用的注册商，在SolarWinds事件归因(至俄罗斯黑客组织)尚未取得确凿证据的情况下，攻击者在数据泄露网站中自报家门多少有些出人意料。

Rendition Infosec的总裁杰克·威廉姆斯(Jake Williams)表示，此次(SolarLeaks网站公布的)交易倾向于具有商业价值的数据，而不是从政府机构窃取的情报，这可能表明这是一个真实的集团。但在随后的推文中，威廉姆斯指出，以目前的标价很难找到买家，因此SolarLeaks的目的也有可能是归因误导。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202101/640857.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

建立网络安全平台的6个技巧

企业首席信息安全官(CISO)每天都会考虑很多问题——从网络犯罪到补丁管理，从董事会报告到数据丢失预防，这些问题似乎是无穷无尽的。但大多数首席信息安全官(CISO)处理的最紧迫的问题之一是人员配置策略和继任计划。造成这种压力和担忧的是网络安全工作市场面临的两个主要趋势。首先是缺乏熟练的安全专业人员，无法填补全球各地的职位需求，根据ISC2公司的统计，在全球范围内，空缺的职位超过400万个，北美地区超过40万个。首席信息安全官(CISO)面临的更大问题是，他们现有团队中真正有技能的专业人员数量较少，并且总是担心他们会离职。首席信息安全官(CISO)的目标是避免失去这些关键员工，从而导致他们难以填补更多空缺职位。首席信息安全官(CISO)面临的第二个问题是其自身队伍的人员流失问题。从某些方面来看，首席信息安全官(CISO)的平均任期在18到36个月，许多人任职的时间甚至更短。无论是为了获得更高的薪酬，对组织预算的不满或风险偏好，在高级的信息安全职位上都有大量的人员流失。高层人员的流失通常会导致业务不稳定和市场机会下降。一家公司提供的入职机会将会成为另一家公司的人员离职问题。人才流失是一...

2021-01-14

594

拥有Sakura Samurai的安全研究人员在联合国环境规划署(UNEP)子域中识别了公开的GitHub凭据，从而使他们可以访问大量数据，包括100,000多个员工记录(下图)。近日Sakura Samurai的安全人员在研究联合国漏洞披露计划范围内的资产安全漏洞时，发现了一个ilo.org子域，该子域暴露了大量Git账户信息。泄露的信息可使非授权访问者接管一个SQL数据库，并在国际劳工组织的调查管理平台上执行账户接管。尽管存在严重漏洞，但是这两个资产已经被废弃，没有什么有用数据。但是，进一步探查后，研究人员成功进入了一个泄露GitHub凭证的UNEP子域，能够访问和下载“很多受密码保护的私有GitHub项目”。 Sakura Samurai指出，这些项目包含多个数据库以及环境署生产环境的应用程序凭证。总计核实了7个凭证对，从而提供了对更多数据库的未授权访问。研究者在其中一份文件中，确定了两份包含102,000份员工差旅记录的文档。这些记录包括姓名、员工ID号、员工组、旅行理由、旅行的开始和结束日期、批准状态、停留时间和目的地。研究人员还发现了两个文档，其中一个包含7,00...

2021-01-14

548

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。