近日，APT黑客组织运用掩藏在美国软件服务提供商SolarWinds的设备中的木马病毒侧门启动供应链管理进攻，全球网络安全单位陆续传出警示。
先前，网络安全企业FireEye上星期表露，其系统软件遭到了黑客入侵、蓝队专用工具失窃。网络黑客恰好是根据木马病毒化的SolarWinds Orion软件侵入了FireEye。
FireEye宣称攻击者选用了全新升级的繁杂进攻技术性和方式，仅有国家黑客组织才有着这类技术性能力，《华盛顿邮报》和《纽约时报》的报导则主旨攻击者是俄国互联网团伙犯罪APT29。
APT29是一个黑客组织，已各自与一个或好几个俄国情报组织(尤其是国外情报站(SVR)和联邦政府安全局(FSB))存有联络。
除开包含国家商务部、国家财政部、五角大楼、NSA、美国白宫副总统公司办公室以内的美政府及部队顾客外，资本500强中的425个公司都采用了SolarWinds的服务项目，SolarWinds的顾客中还包含全球数百人所高校。
虽然业内广泛认为该事情尤其对于美国组织，但来源于全球全国各地的好几个政府部门网络安全核心也都传出了警示。
新加坡电子计算机应急处置工作组(CERT NZ)提议SolarWinds客户尽早安裝修复程序流程，并“考虑到马上防护这种网络服务器，以保证 在对服务器虚拟机修复和维护以前，断开互联网技术出入口”。
该组织还表明，早已与国际性合作方开展了探讨，并表明，做为附加的防范措施，SolarWinds顾客还应改动Orion服务端可浏览的一切基本构造的登陆密码。
法国国家网络安全核心(NCSC)12月15日表明，已经从此事情与FireEye以及“国际性合作方紧密配合”。
NCSC提议机构阅读文章FireEye的调研升级，并遵循SolarWinds公司建议的安全性减轻对策。
除此之外，将警示标识为“高”情况的澳洲网络安全核心(ACSC)督促Orion客户遵循SolarWinds和FireEye给予的改善对策。
不能进行的风险性
与此同时，英国网络安全和基础设施建设安全局(CISA)也公布了一项应急命令，标示全部美国组织核查其互联网是不是存有受到损坏的征兆，并马上断掉全部SolarWinds商品的数据连接。
CISA代理商主管布兰登·威尔斯说：“网络黑客对SolarWinds的Orion网络管理方法商品的侵入，给联邦政府互联网的安全性产生了没法进行的风险性。”
“今夜的命令致力于缓解联邦政府民用型互联网内部结构的潜在性让步，大家督促全部公共性和利益相关者的合作方评定她们遭到这类屈从的风险性，并维护其互联网免遭一切盘剥。”
据信，仍在开展的供应链管理进攻主题活动很有可能早在2020年春天就已逐渐。
FireEye将该木马病毒恶意程序追踪为“Sunburst”(日爆进攻)。可以在FireEye的博主上寻找相关恶意程序怎样运转的更详尽的汇报。
参考文献：
12月16日SolarWinds公布了全新补丁包：https://www.solarwinds.com/securityadvisory
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章