黑客利用 SolarWinds Orion 漏洞攻击美多个机构
12 月 13 日,美国财政部和商务部等机构遭到攻击,可能会影响到 18,000 个用户。FireEye 和 Microsoft的分析指出,这是涉及SolarWinds Orion软件的供应链攻击,美国网络安全和基础架构安全局(CISA)发布了紧急指令,指示非军事政府系统停止运行该软件。
之后,包括英国媒体路透社、美国媒体华盛顿邮报等在内的多家媒体报道,这可能是来自俄罗斯情报部门SVR的攻击,属于间谍活动。俄罗斯驻华盛顿大使馆澄清:有关俄罗斯黑客入侵的报道毫无根据,在信息领域进行攻击的行为与俄罗斯的外交政策和国家利益相矛盾。
什么是 SolarWinds Orion
SolarWinds Orion 是SolarWinds网络和计算机管理工具套件的一部分。其功能包括监视、告知用户关键计算机何时停机,还有自动重启服务的功能。该软件可能会被安装在企业最关键的系统上,会在系统故障时阻止工作进程。
SolarWinds Orion 漏洞
分析发现,最早在今年 3 月,有人设法在构建过程中修改了 SolarWinds Orion软件,包括植入一个特洛伊木马程序,可远程控制安装了SolarWinds Orion的计算机。当用户安装最新版软件时,该木马开始在受害者的计算机上运行,这被称为是软件“供应链攻击”,受害者直接或间接地从SolarWinds 接受了Orion 软件的污染副本。
该木马进行后门攻击。SolarWinds.Orion.Core.BusinessLayer.dll 是 Orion 软件框架的SolarWinds数字签名组件,包含一个后门,该后门通过 HTTP 与第三方服务器进行通信。
植入木马之后,会有长达两个星期的初始休眠期,然后它会检索并执行称为“Jobs”的命令,这些命令包括传输文件,执行文件,对系统进行文件配置,重新引导计算机以及禁用系统服务的功能。恶意软件伪装成Orion改进程序(OIP)协议的网络流量,并将侦察结果存储在合规的插件配置文件中,使其能够与常规SolarWinds活动混淆,不易识别,进而使攻击者可以远程操控计算机。
微软对攻击者行为的分析表明,即使删除了 SolarWinds后门,攻击者也可能会继续拥有整个目标网络的访问权限。现在,受到攻击的机构正在重构网络。
本文转自OSCHINA
本文标题:黑客利用 SolarWinds Orion 漏洞攻击美多个机构
本文地址:https://www.oschina.net/news/123794/solarwinds-breach-attack-the-u-s-treasury-department
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 网易云音乐iOS版2.9.0更新上架:主要修复XcodeGhost漏洞
- 数字时代下网络安全既是安防命脉,也是安防机遇?
- 大势至共享文件监控软件、共享文件权限管理软件主控端与客户端的连接设置方法详解
- 全球网络犯罪面面观:现状、趋势、重灾国及缓解措施
- 边缘计算安全性的挑战与好处
- 如何为U盘上把锁保障U盘数据的安全
- 利用windows脚本入侵WINDOWS服务器
- 保护路由器 避免成为僵尸网络中的一员
- 从新型冠状病毒看勒索病毒防范
- Linux 内核曝严重蓝牙漏洞,影响多个版本
- 电脑经常死机是怎么回事?电脑死机的原因和解决办法
- 打印机打印文件出现重复打印的故障该怎么办?
- 图解安全套接字SSL协议的工作原理
- AR红包被破解,支付宝除了回应技术升级还说了什么?
- ESET披露自从2011年开始活跃的新APT组织XDSpy
- 王者荣耀如何充值?
- 使用 OpenSSL 加密和解密文件
- 2020年全球信息安全市场发展现状分析 市场规模破千亿美元
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本系统Ghost Win8.1 (32位) 极速纯净版2020年12月(免激活) ISO镜像高速下载
- 2雨林木风Ghost Win8.1 (X64) 极速纯净版2022年5月免激活) ISO镜像高速下载
- 3电脑公司 GhostXpSp3 电脑城装机版 2021年3月 ISO镜像高速下载
- 4新萝卜家园 Ghost Win7 x64 SP1 极速版2019年5月(64位) 高速下载
- 5笔记本&台式机专用系统 GHOSTXPSP3 2020年11月 海驱版 ISO镜像高速下载
- 6笔记本&台式机专用系统GhostWin7 64位六一节 旗舰版2020年6月(64位) 高速下载
- 7新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2019年5月(32位) ISO镜像高速下载
- 8电脑公司 装机专用系统Windows10 x86企业版 版本1507 2022年3月(32位) ISO镜像快速下载
- 9新雨林木风 Windows10 x86 企业装机版2019年1月(32位) ISO镜像免费下载
- 10电脑公司Ghost Win8.1 x32 精选纯净版2021年3月(免激活) ISO镜像高速下载