Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织-低调大师

Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织

2021-03-27 574

一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。

Prodaft 的安全研究员表示，自从去年八月开始黑客组织 Silverfish 就以政府和公司为目标进行了大规模的攻击活动。

Prodaft 渗透了 SolarWinds 的 C&C 服务器，发现从去年八月开始该组织已经攻击了近 4700 名受害者，这些受害者与受到 SolarWinds 攻击的组织存在大量重叠。这个技巧高超的攻击组织的攻击目标包括美国、欧盟和其他国家的世界五百强企业、政府机构、IT 服务提供商、国防承包商和航空公司。

研究人员表示，SilverFish 是第一个利用与 SolarWinds 相关的漏洞针对欧盟国家发动攻击的组织。

去年 12 月，SolarWinds 攻击被曝光，Prodaft 在一个受到 SolarWinds 攻击的客户现场进行了分析。结合 FireEye 公布的 IOC 指标，Prodaft 为 SolarWinds 攻击的服务器创建了指纹，然后在全网搜索相同指纹的服务器。

全球一共发现了 12 个符合条件的 C&C 服务器，Prodaft 发现了其中两台服务器存在配置漏洞后入侵了它们。研究人员发现该组织从 2020 年 8 月开始一直很活跃，通过 IP、用户名、时间戳、执行命令等方面验证了这些受害者与 SolarWinds 攻击受害者的关系。

根据 Prodaft 的分析，SilverFish 共有四个小组发动攻击。

受害者中位于美国的实体遭受的攻击次数最多(2465)，其次是欧洲(1466)。

尽管英语仍然是黑客的主要语言，但攻击者仍然使用了俄语的俚语和口头语。同时，有证据表明黑客在俄罗斯和乌克兰操纵 C&C 服务器，其中一些 C&C 服务器与归属于俄罗斯的攻击组织 Evil Corp 共享。

2020 年 12 月，SolarWinds 攻击被发现时美国就声称该次攻击与俄罗斯攻击组织有关
2021 年 1 月，卡巴斯基的安全研究员表示 SolarWinds 攻击中使用的 SunBurst 与 Turla 组织之前使用的 Kazuar后门有关
2021 年 1 月，微软表示 SolarWinds 攻击者能够访问其源代码，但是未能对其进行更改
2021 年 3 月，Mimecast 表示其源码在 SolarWinds 攻击中被盗

SilverFish 使用的工具包括 Empire、Cobalt Strike 和 Mimikatz，以及一些自己编写的 Rootkit、PowerShell、BAT 和 HTA 文件。SilverFish 攻击有着特定的行为模式，比如执行命令列出域控和受信任的域、显示管理员账户，之后再进行后续侦察和信息窃取。

SilverFish 构建了名为 VictimTotal 的测试工具，针对不同企业部署的 AV 和 EDR 部署不同的 Payload 以提高攻击成功率。

Prodaft 表示，尽管被入侵的公司都是大型关键信息基础设施，但它们大多都没有发现已经被入侵了。

参考来源：

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/653345.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

刚上报数据泄露，律师和警察就找到了我

白帽工程师Rob Dyke向非营利组织Apperta报告了一起数据泄露事件，该组织对他负责人的披露表示感谢，同时也让他陷入了法律纠纷。 Apperta基金会是一家总部位于英国的非盈利组织，由英国国家医疗服务系统(NHS)和NHS公司(NHS Digital)发起成立，致力于在数字医疗和社会护理领域推广相关标准。事起 GitHub 英国安全工程师Rob Dyke公开了一个负责地数据泄露披露使他陷入法律纠纷的案例。本月初，Rob Dyke在GitHub上发现了一个存储着Apperta基金会的密码、API 密钥和财务信息的仓库。而Rob Dyke向Apperta基金会报告了该事件，并得到了Apperta基金会的致谢。然而在3月9日，Rob Dyke收到了律师的信函，通知他要聘请自己的律师来打官司。警方的调查人员也向他发送了相关的电子邮件，通知他涉嫌“计算机滥用”相关罪名。 Rob Dyke公开表示，他曾经与Apperta基金会合作过，作为一个在IT部门工作的人，他非常熟悉如何负责人地向厂商报告安全漏洞与行业惯例。所以他发现数据泄露时，就立刻向Apperta基金会报告了。为了进行报告，...

2021-03-27

565

小蜜蜂连接池是一款简易型JDBC连接池。 1：版本下载(java7) <dependency> <groupId>com.github.chris2018998</groupId> <artifactId>beecp</artifactId> <version>3.1.3</version> </dependency> 2：更新内容 1：修复BeeDataSourceConfig类的构造函数编写错误问题 2：优化statement trace代码段 3：优化ProxyStatement.getResultSet方法 4：优化PooledConnection传递代码段 3：项目地址国内地址：https://gitee.com/mirrors/BeeCP 国外地址：https://github.com/Chris2018998/BeeCP

2021-03-27

604

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。