SolarWinds被黑客,这是什么鬼?黑客24小时在线网站

 

在Solar和Wind行业,你会更加关注SolarWinds吗?美国国土安全部最近再次发布报告,称SolarWindsorion软件系统被俄罗斯黑客利用,对国家政府机构和关键基础设施实体进行大规模持续入侵。

什么是SolarWinds?

由于新能源人士对Solar和Wind的敏感性,他们一直认为美国的Solar和Wind系统软件是黑客。百度知道SolarWinds实际上与Solar和Wind无关。

SolarWinds是一个基于SNMP网络管理协议的分布式网络性能监控系统,是世界领先的网络管理软件,专门为各种复杂的网络环境开发网络管理、网络监控和网络探测工具,可以生动地显示实时网络状态,大大提高用户线路管理,适合专业网络管理工程师。

Solarwinds应用广泛,涵盖了从简单变化的ping监控器和子网络计算器(Subnetcalculators)到更复杂的性能监控器和地址管理功能,大大简化了网络管理工程师对网络管理的负担,提高了效率,支持单个升级文件在线下载,完全满足了电信运营商、大中型企事业单位对网络管理和专业咨询的不同需求。

简单来说,SolarwindsorionNetworkPerfor*ncemonitor(NPM)是一个集网络监控、设备性能维护管理、故障监控、网络实时流量监控和历史数据统计、总结和历史数据分析、虚拟数据中心监控、网络拓扑监控等功能于一体的网络管理系统。

根据SolarWinds公司的信息,它拥有3万多个客户,包括425个美国财富500强、美军五个部门、美军五大会计师事务所、五角大楼、国务院、国家安全局、司法部、白宫。

然而,根据美国政府的说法,这样一款功能强大、应用广泛的安全软件被俄罗斯黑客攻占!

SolarWinds被黑客攻击。

12月14日,据路透社和**报道,知名IT公司SolarWinds的Orion网络监控软件更新服务器被黑客入侵并植入恶意代码,导致财政部、商务部等政府机构的用户长期入侵和监控,甚至可能与上周Fireeye网络武器库的盗窃有关。

在12月14日提交的一份文件中,SolarWinds表示,在30多万客户中,不到1.8万客户在2020年3月至6月下载了SolarWindsorion更新,可能包括恶意软件。这些恶意软件的秘密操作从受害者的系统中过滤出有价值的知识产权、秘密和专有数据、电子邮件和其他有价值的信息。Fireeye发现了这些恶意软件,并于2020年12月13日报告了这些攻击。

据报道,一个名为APT的黑客组织以世界著名的网络管理软件制造商SolarWinds为入侵目标。APT攻击首先是入侵SolarWinds的Orion网络监控软件更新服务器,并植入恶意代码。目前,被污染的SolarWinds签名表明,SolarWinds很可能已经被黑客完全控制。

Fireeye表示,一旦安装到系统中,恶意软件将保持安静几周,然后伪装成Orion改进计划协议。它将内部活动的数据存储在系统上的实际SolarWinds文件中,使检测更加困难。该恶意软件具有高度可信的系统访问权限,可以禁止系统服务,重新启动计算机,过滤数据,执行文件,更改系统配置,执行通常由高权限系统管理员执行的操作。

12月17日,美国国土安全部发布了一份新报告,称俄罗斯黑客涉嫌大规模持续入侵美国政府机构和关键基础设施实体。尽管美国称黑客攻击系统来自俄罗斯,但俄罗斯否认了这一指控。

当天,美国能源部还透露,他们的一些网络也发生了数据泄露事件据泄露仅限于商业网络,不影响能源部的使命和国家基本安全能源。负责监督国家核武器储备的国家核安全局也是安全的。

SolarWinds将继续发酵。

根据美国网络安全专家的判断,SolarWinds软件至少一年前就有证据表明,黑客已经进入国土安全部的一些网络至少半年了。

据亚利桑那大学开发了许多加密产品的Chetho**er教授说,SolarWinds最大的问题是其软件签名过程的妥协,因为这是它与客户的信任点。加密钥管理需要非常严格的程序和控制措施,以确保密钥不会泄露或泄露。如果攻击者有权访问软件供应商的私钥,他可以使用它签署更新,用户会认为更新是合法的,因为公钥和私钥将匹配。

SolarWinds系统受到攻击后,全球许多组织的网络被破坏,涉及到广泛的供应链,被称为2020年美国最大的网络安全事件。

但SolarWinds公司的应用软件涉及面广,客户面广,难以保证Solar和Wind行业不受影响。

xiang。

免责声明:本微信官方账号原创或转载文章仅代表作者自己的观点,微信官方账号平台对文章中的观点不持态度。如果内容不真实或侵权,请留言联系本网站。

© 版权声明
THE END
喜欢就支持以下吧
点赞10
分享
相关推荐
  • 暂无相关文章
  • 评论 抢沙发
    Kico的头像-源码客

    昵称

    取消
    昵称表情图片