2020-10-10
9月24日,网络安全和基础架构安全局(CISA)发布了一份报告,总结了其对范围广泛的联邦机构企业网络攻击的响应。受影响的机构尚未披露。
通过获取CISA员工Microsoft Office 365用户名和密码来执行黑客攻击。尚未确定该信息如何泄露。然后,黑客使用命令行工具浏览和操纵Microsoft基础结构,潜入防火墙,并采用一种旨在逃避检测的方法来执行黑客攻击。与新手黑客中常见的半自动化恶意软件工具不同,此漏洞的执行需要耐心和精确。换句话说,这些黑客不是业余爱好者。
在过去的几个月中,恶意行为者能够利用可访问的应用程序和当前用户凭据来获得管理员访问权限。此访问被用来有条不紊地浏览网络并利用多个漏洞,直到他们最终获得对该部门的虚拟专用网(VPN)服务器的访问权限。从那里开始,安装了其他多阶段恶意软件,使黑客可以绕过检测并创建新的本地帐户。最后,黑客从帐户目录中窃取了数据并将数据压缩为两个.zip文件。由于黑客行为的复杂性,黑客能否窃取这些.zip文件仍然是一个谜。
尽管CISA报告没有将花式熊作为罪魁祸首,但它确实列出了攻击所涉及的IP地址。正如WIRED报道的那样,网络安全团队Dragos检查了一份FBI通知,该通知已发送给先前黑客的受害者以寻找线索,并找到了一些线索。当德拉戈将IP地址与8月份以来已知的FBI花式熊攻击进行比较时,他们找到了匹配项。拉脱维亚以外的另一个IP地址与去年的能源部违规相匹配-也记入了花式熊。
还有更多的IP地址与俄罗斯以外的其他已知网络犯罪活动重叠。假定由国家赞助的黑客正在利用外行黑客基础设施来创造合理的可否认性。
泄露数据的性质是未知的。
俄罗斯在美国的黑客攻击活动已得到认可并正在持续进行。正如德拉戈斯(Dragos)的乔·斯洛维克(Joe Slowik)所说:“俄罗斯情报机构试图渗透美国政府当然不足为奇。他们就是那样做的。但值得指出的是,这种活动不仅在继续,而且已经成功。”
与任何企业一样,骇客们充满了才能和成功。尽管有些人很容易用基本的网络安全措施来阻止,但要领先于精英网络罪犯几乎是不可能的。实体或其持有的信息越有价值,它吸引的口径就越高。在这种情况下,美国政府正在吸引知名对手的顶级黑客。
但这并不是说没有所有企业都可以学习的课程。CISA提出的建议不仅针对高级政府机构。它可以并且应该适当地缩放,并应用于各种大小的网站。CISA建议采取的全面措施包括:
CISA和美国政府是否会因为精英黑客圈而失利。但是,各种规模和类型的组织都应注意CISA网络安全助理总监Bryan Ware在7月份的声明。“正如我们多次说过的那样,我们的对手有能力,富于想象力,旨在破坏基本服务,因此,重要的是要确保我们保持领先地位。我们在CISA的目标是领导和鼓励积极的“整个社区”评估并应对重大威胁,并确保我们在正确的时间提供正确的工具和服务。”
巧用WPS校园版制作带拼音课件
2011-06-22
支付宝私奔蝴蝶效应 互联网现融资恐慌
2011-06-22
门户网站的电商江湖 借微博取道电子商务
2011-06-10
U-mail邮件系统:谱写售后服务传奇
2011-06-22
谷歌副总裁称谷歌地图服务拥有1.5亿移动用户
2011-06-10
胡舒立:马云为什么错
2011-06-22
远离【色】【情】吧!互联网反黄完全解决方案
2011-06-11
腾讯SOSO开创情境搜索 领衔后搜索时代全面革新
2011-06-22
Twitter推广趋势服务费一年涨4倍达12万美元
2011-06-10
腾讯开放平台VS Facebook开放平台
2011-06-22
狂野钓鱼2无限钻石版下载v1.0.9 安卓破解版内置菜单
休闲益智 172.4M
下载网易赤痕夜之仪式手游版(bloodstainedrotn)下载v1.34 安卓版
角色扮演 1.65G
下载碉少堡独立服海岛奇兵下载v60.1.2 安卓版
策略塔防 315.6M
下载海岛奇兵联想版本下载v60.1.2 安卓版
策略塔防 315.6M
下载火影忍者木叶高手游戏下载v1.0.2 安卓版
卡牌对战 1.23G
下载海岛奇兵网易云版下载v60.1.2 安卓版
策略塔防 315.6M
下载刀塔霸业手游(Underlords)下载v1.1.0 安卓版
策略塔防 56.1M
下载海岛奇兵微信版本下载v60.1.2 安卓版
策略塔防 315.6M
下载海岛奇兵华为账号登录版下载v60.1.2 安卓版
下载
海岛奇兵拇指玩版本下载v60.1.2 安卓版
下载
海岛奇兵uc版本下载v60.1.2 官方安卓版
下载
海岛奇兵一号玩家版下载v60.1.2 安卓版
下载
如鸢官方正版下载v1.19 安卓最新版
下载
车祸模拟器2游戏下载v1.43.0 安卓版
下载
海岛奇兵昆仑最新版下载v60.1.2 安卓版
下载
cytoid苹果版下载v2.1.2 iphone手机版
下载