SolarWinds黑客入侵事件调查进展:第三款恶意软件浮出水面
为了评估黑客攻击事件对 SolarWinds 及其客户造成的严重影响,两家参与调查的安全公司之一的 CrowdStrike,已经揭示了黑客是如何破坏 SolarWinds Orion 应用程序的构建过程的。CrowdStrike 目前表示,在此前曝光的 Sunburst(Solarigate)和 Teardrop 的基础上,其发现了与本次黑客攻击事件有关的第三款恶意软件 —— Sunspot! 黑客攻击时间线(图自:SolarWinds) CrowdStrike 补充道:尽管 Sunspot 的痕迹刚被发现,但它其实是黑客攻击 SolarWinds 所使用的第一款恶意软件,部署时间可追溯到首次侵入该公司内部网络的 2019 年 9 月。 攻击者将恶意软件植入到了 SolarWinds 的应用程序构建服务器上,且 Sunspot 有一个独特的目的,即监视该服务器的构建命令。 该服务器用于将功能封装到应用程序,而 SolarWinds 的 IT 资源监管平台又被全球超过 3.3 万个客户所使用。 一旦检测到构建命令,Sunspot 就会用加载了 Sunburst 恶意软件的文件、以无提示的...

