Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织-低调大师

Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织

2021-03-27 535

一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。

Prodaft 的安全研究员表示，自从去年八月开始黑客组织 Silverfish 就以政府和公司为目标进行了大规模的攻击活动。

Prodaft 渗透了 SolarWinds 的 C&C 服务器，发现从去年八月开始该组织已经攻击了近 4700 名受害者，这些受害者与受到 SolarWinds 攻击的组织存在大量重叠。这个技巧高超的攻击组织的攻击目标包括美国、欧盟和其他国家的世界五百强企业、政府机构、IT 服务提供商、国防承包商和航空公司。

研究人员表示，SilverFish 是第一个利用与 SolarWinds 相关的漏洞针对欧盟国家发动攻击的组织。

去年 12 月，SolarWinds 攻击被曝光，Prodaft 在一个受到 SolarWinds 攻击的客户现场进行了分析。结合 FireEye 公布的 IOC 指标，Prodaft 为 SolarWinds 攻击的服务器创建了指纹，然后在全网搜索相同指纹的服务器。

全球一共发现了 12 个符合条件的 C&C 服务器，Prodaft 发现了其中两台服务器存在配置漏洞后入侵了它们。研究人员发现该组织从 2020 年 8 月开始一直很活跃，通过 IP、用户名、时间戳、执行命令等方面验证了这些受害者与 SolarWinds 攻击受害者的关系。

根据 Prodaft 的分析，SilverFish 共有四个小组发动攻击。

受害者中位于美国的实体遭受的攻击次数最多(2465)，其次是欧洲(1466)。

尽管英语仍然是黑客的主要语言，但攻击者仍然使用了俄语的俚语和口头语。同时，有证据表明黑客在俄罗斯和乌克兰操纵 C&C 服务器，其中一些 C&C 服务器与归属于俄罗斯的攻击组织 Evil Corp 共享。

2020 年 12 月，SolarWinds 攻击被发现时美国就声称该次攻击与俄罗斯攻击组织有关
2021 年 1 月，卡巴斯基的安全研究员表示 SolarWinds 攻击中使用的 SunBurst 与 Turla 组织之前使用的 Kazuar后门有关
2021 年 1 月，微软表示 SolarWinds 攻击者能够访问其源代码，但是未能对其进行更改
2021 年 3 月，Mimecast 表示其源码在 SolarWinds 攻击中被盗

SilverFish 使用的工具包括 Empire、Cobalt Strike 和 Mimikatz，以及一些自己编写的 Rootkit、PowerShell、BAT 和 HTA 文件。SilverFish 攻击有着特定的行为模式，比如执行命令列出域控和受信任的域、显示管理员账户，之后再进行后续侦察和信息窃取。

SilverFish 构建了名为 VictimTotal 的测试工具，针对不同企业部署的 AV 和 EDR 部署不同的 Payload 以提高攻击成功率。

Prodaft 表示，尽管被入侵的公司都是大型关键信息基础设施，但它们大多都没有发现已经被入侵了。

参考来源：

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/653345.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

刚上报数据泄露，律师和警察就找到了我

白帽工程师Rob Dyke向非营利组织Apperta报告了一起数据泄露事件，该组织对他负责人的披露表示感谢，同时也让他陷入了法律纠纷。 Apperta基金会是一家总部位于英国的非盈利组织，由英国国家医疗服务系统(NHS)和NHS公司(NHS Digital)发起成立，致力于在数字医疗和社会护理领域推广相关标准。事起 GitHub 英国安全工程师Rob Dyke公开了一个负责地数据泄露披露使他陷入法律纠纷的案例。本月初，Rob Dyke在GitHub上发现了一个存储着Apperta基金会的密码、API 密钥和财务信息的仓库。而Rob Dyke向Apperta基金会报告了该事件，并得到了Apperta基金会的致谢。然而在3月9日，Rob Dyke收到了律师的信函，通知他要聘请自己的律师来打官司。警方的调查人员也向他发送了相关的电子邮件，通知他涉嫌“计算机滥用”相关罪名。 Rob Dyke公开表示，他曾经与Apperta基金会合作过，作为一个在IT部门工作的人，他非常熟悉如何负责人地向厂商报告安全漏洞与行业惯例。所以他发现数据泄露时，就立刻向Apperta基金会报告了。为了进行报告，...

2021-03-27

527

小蜜蜂连接池是一款简易型JDBC连接池。 1：版本下载(java7) <dependency> <groupId>com.github.chris2018998</groupId> <artifactId>beecp</artifactId> <version>3.1.3</version> </dependency> 2：更新内容 1：修复BeeDataSourceConfig类的构造函数编写错误问题 2：优化statement trace代码段 3：优化ProxyStatement.getResultSet方法 4：优化PooledConnection传递代码段 3：项目地址国内地址：https://gitee.com/mirrors/BeeCP 国外地址：https://github.com/Chris2018998/BeeCP

2021-03-27

565

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。