打开APP
未登录
开通VIP,畅享免费电子书等14项超值服
开通VIP
首页
好书
留言交流
下载APP
联系客服
SolarWinds供应链攻击的第四种恶意软件RainDrop
祺印说信安
>《网络安全》
2021.01.22
关注
赛门铁克的网络安全研究人员发现了
将恶意软件传播到受害者网络中的其他计算机上
的第四种新的恶意软件样本,认为该软件是
去年年底披露
的
SolarWinds供应链攻击的
一部分
。
据称,
S
olarWinds供应链攻击
已经导致许多美国政府机构和私营公司破产。
赛门铁克公司称为“雨滴”(WaterDrop)。与其他恶意植入程序(例如
Sunspot、
Sunburst(或Solorigate)和Teardrop)一起被秘密传送到企业网络。
赛门铁克研究人员发现,
Raindrop的发现是SolarWinds攻击的重要一步,
到目前为止,发现了四个Raindrop样本用于交付
Cobalt Strike Beacon
,这是一个内存后门,能够实现执行命令、键盘记录、文件传输、权限提升、端口扫描和横向移动等多种功能。
根据赛门铁克的信息,上个月发现100个客户的2,000多个系统,收到了Trojanized SolarWinds Orion更新,某些目标感染称为
Teardrop
的第二阶段有效载荷
,该
有效载荷
也用于安装Cobalt Strike Beacon。
以前公众号里我们已经根据国外安全资讯,探讨过攻击者于2019年9月专门将Sunspot恶意软件用于SolarWinds,以破坏其构建环境并将Sunburst Trojan注入其Orion网络监控平台。
然后,受污染的软件已交付给公司的18,000个客户。
赛门铁克没有确定受Raindrop影响的组织,但表示样本是在运行计算机访问和管理软件的受害系统中以及在执行PowerShell命令以感染同一恶意软件的组织中的计算机上找到的。
网络安全等级保护:网络安全等级保护基本技术
网络安全等级保护:网络安全等级保护支撑平台
微软2021年1月份于周二补丁日针对83个漏洞发布安全补丁
2020年十二月份恶意软件之“十恶不赦”排行榜
白帽黑客渗透苹果服务器赢得50,000美元奖励
本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请
点击举报
。
打开APP,阅读全文并永久保存
查看更多类似文章
猜你喜欢
类似文章
每5个安卓应用有1个恶意软件-头条网
赛门铁克曝光Android恶意软件 七种应用不法牟利
“Windows已被禁用”系列勒索软件卷土重来
赛门铁克质疑AV-C
新型木马“Odinaff”与Carbanak犯罪团伙有关
“一个”恶意软件干翻全球医疗组织的故事
更多类似文章 >>
生活服务
热点新闻
留言交流
回顶部
联系我们
分享
收藏
点击这里,查看已保存的文章
导长图
关注
一键复制
下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!
联系客服
微信登录中...
请勿关闭此页面
先别划走!
送你5元优惠券,购买VIP限时立减!
5
元
优惠券
优惠券还有
10:00
过期
马上使用
×