Silverfish：第一个利用 SolarWinds 漏洞以入侵欧盟国家的组织
一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。
Prodaft 的安全研究员表示，自从去年八月开始黑客组织 Silverfish 就以政府和公司为目标进行了大规模的攻击活动。
Prodaft 渗透了 SolarWinds 的 C&C 服务器，发现从去年八月开始该组织已经攻击了近 4700名受害者，这些受害者与受到SolarWinds攻击的组织存在大量重叠。这个技巧高超的攻击组织的攻击目标包括美国、欧盟和其他国家的世界五百强企业、政府机构、IT服务提供商、国防承包商和航空公司。
研究人员表示，SilverFish 是第一个利用与 SolarWinds 相关的漏洞针对欧盟国家发动攻击的组织。
去年 12 月，SolarWinds 攻击被曝光，Prodaft 在一个受到 SolarWinds 攻击的客户现场进行了分析。结合 FireEye公布的IOC 指标，Prodaft 为 SolarWinds 攻击的服务器创建了指纹，然后在全网搜索相同指纹的服务器。
全球一共发现了 12 个符合条件的 C&C 服务器，Prodaft 发现了其中两台服务器存在配置漏洞后入侵了它们。研究人员发现该组织从 2020年 8月开始一直很活跃，通过 IP、用户名、时间戳、执行命令等方面验证了这些受害者与 SolarWinds 攻击受害者的关系。
根据 Prodaft 的分析，SilverFish 共有四个小组发动攻击。
受害者中位于美国的实体遭受的攻击次数最多(2465)，其次是欧洲(1466)。
尽管英语仍然是黑客的主要语言，但攻击者仍然使用了俄语的俚语和口头语。同时，有证据表明黑客在俄罗斯和乌克兰操纵 C&C 服务器，其中一些C&C服务器与归属于俄罗斯的攻击组织 Evil Corp 共享。
- 2020 年 12 月，SolarWinds 攻击被发现时美国就声称该次攻击与俄罗斯攻击组织有关
- 2021 年 1 月，卡巴斯基的安全研究员表示 SolarWinds 攻击中使用的 SunBurst 与 Turla 组织之前使用的Kazuar后门有关
- 2021 年 1 月，微软表示 SolarWinds 攻击者能够访问其源代码，但是未能对其进行更改
- 2021 年 3 月，Mimecast 表示其源码在 SolarWinds 攻击中被盗
SilverFish 使用的工具包括 Empire、Cobalt Strike 和Mimikatz，以及一些自己编写的Rootkit、PowerShell、BAT 和 HTA文件。SilverFish攻击有着特定的行为模式，比如执行命令列出域控和受信任的域、显示管理员账户，之后再进行后续侦察和信息窃取。
SilverFish 构建了名为 VictimTotal 的测试工具，针对不同企业部署的 AV 和 EDR 部署不同的 Payload以提高攻击成功率。
Prodaft 表示，尽管被入侵的公司都是大型关键信息基础设施，但它们大多都没有发现已经被入侵了。
参考来源：
- Computing
- EHackingNews
- Prodaft
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言：中文版系统大小：3.91GB系统类型：Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言：中文版系统大小：3.98GB系统类型：Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言：中文版系统大小：3.98GB系统类型：Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言：中文版系统大小：3.98GB系统类型：Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
系统大小：3.98GB系统类型：Win10 - 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
系统大小：3.13GB系统类型：Win7 - 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载系统大小：3.98GB系统类型：Win10
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
系统大小：3.98GB系统类型：Win10 - 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
系统大小：3.13GB系统类型：Win7 - 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
系统大小：3.45GB系统类型：Win8
热门文章
常用系统
- 1深度技术Ghost Win8.1 x32位 特别纯净版2022年5月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 2深度技术 Windows 10 x86 企业版 电脑城装机版 版本1903 2022年7月(32位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 3电脑公司Ghost Win7 x64 Sp1装机万能版2022年4月(64位) ISO镜像免费下载
系统大小：3.91GB系统类型：Win7 - 4番茄花园 Ghost XP SP3 海量驱动装机版 2020年10月 ISO镜像高速下载
系统大小：3.96GB系统类型：WinXP - 5雨林木风Ghost Win8.1 (X64) 纯净版2018年4月(免激活) ISO镜像免费下载
系统大小：3.96GB系统类型：Win8 - 6笔记本系统Ghost Win8.1 (32位) 六一节 极速纯净版2020年6月(免激活) ISO镜像高速下载
系统大小：3.45GB系统类型：Win8 - 7番茄花园 Windows 10 中秋特别 极速企业版 版本1903 2021年9月(32位) ISO镜像快速下载系统大小：3.98GB系统类型：Win10
- 8番茄花园Ghost Win8.1 (X32) 安全纯净版2018年06(永久激活) ISO镜像免费下载
系统大小：3.45GB系统类型：Win8 - 9新萝卜家园电脑城专用系统 Windows10 x64 新春特别 企业版 版本1903 2022年2月(64位) ISO镜像免费下载系统大小：3.98GB系统类型：Win10
- 10番茄花园 Ghost XP SP3 海量驱动装机版 2019年11月 ISO镜像高速下载系统大小：3.96GB系统类型：WinXP