黑客运用 SolarWinds Orion 漏洞攻击美多个机构
发布时间：2022-09-02 10:47:26 所属栏目：安全 来源：互联网
导读：之后，包括英国媒体路透社、美国媒体华盛顿邮报等在内的多家媒体报道，这可能是来自俄罗斯情报部门 SVR 的攻击，属于间谍活动。俄罗斯驻华盛顿大使馆澄清：有关俄罗斯黑客入侵的报道毫无根据，在信息领域进行攻击的行为与俄罗斯的外交政策和国家利益相矛盾。
|
之后，包括英国媒体路透社、美国媒体华盛顿邮报等在内的多家媒体报道，这可能是来自俄罗斯情报部门 SVR 的攻击，属于间谍活动。俄罗斯驻华盛顿大使馆澄清：有关俄罗斯黑客入侵的报道毫无根据，在信息领域进行攻击的行为与俄罗斯的外交政策和国家利益相矛盾。 什么是 SolarWinds Orion SolarWinds Orion 是 SolarWinds 网络和计算机管理工具套件的一部分。其功能包括监视、告知用户关键计算机何时停机，还有自动重启服务的功能。该软件可能会被安装在企业最关键的系统上，会在系统故障时阻止工作进程。 该木马进行后门攻击。SolarWinds.Orion.Core.BusinessLayer.dll 是 Orion 软件框架的 SolarWinds 数字签名组件，包含一个后门，该后门通过 HTTP 与第三方服务器进行通信。 植入木马之后，会有长达两个星期的初始休眠期，然后它会检索并执行称为“Jobs”的命令，这些命令包括传输文件，执行文件，对系统进行文件配置，重新引导计算机以及禁用系统服务的功能。恶意软件伪装成 Orion 改进程序(OIP)协议的网络流量，并将侦察结果存储在合规的插件配置文件中，使其能够与常规 SolarWinds 活动混淆，不易识别，进而使攻击者可以远程操控计算机。 微软对攻击者行为的分析表明，即使删除了 SolarWinds 后门，攻击者也可能会继续拥有整个目标网络的访问权限。现在，受到攻击的机构正在重构网络。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号