SolarWinds供应链APT攻击事件安全风险通告

访客4年前黑客工具704
  • 背景

12月13日,美国顶级安全公司FireEye(中文名:火眼)发布报告称,其发现一起全球性入侵活动,命名该组织为UNC2452。该APT组织通过入侵SolarWinds公司,在SolarWinds Orion商业软件更新包中植入恶意代码,进行分发,FireEye称之为SUNBURST恶意软件。该后门包含传输文件、执行文件、分析系统、重启机器和禁用系统服务的能力,从而到达横向移动和数据盗窃的目的。

SolarWinds Orion Platform 是一个强大、可扩展的基础架构监视和管理平台,它用于以单个界面的形式简化本地、混合和软件即服务 (SaaS) 环境的 IT 管理。该平台可对 *** 设备提供实时监测和分析,并支持定制网页、多种用户意见和对整个 *** 进行地图式浏览等。

  • 事件概述

12月13日,FireEye披露了将SolarWinds Orion商业软件更新木马化的供应链攻击,Orion软件框架的SolarWinds数字签名组件SolarWinds.Orion.Core.BusinessLayer.dll *** 入一个后门,该后门通过HTTP与第三方服务器进行通信。据FireEye所述,该攻击可能最早出现在2020年春季,目前正处于持续攻击状态。攻击者从2020年3月至2020年5月,对多个木马更新进行了数字签名,并发布到SolarWinds更新网站,其中包括hxxps://downloads.solarwinds[.]com/solarwinds/CatalogResources/Core/2019.4/2019.4.5220.20574/SolarWinds-Core-v2019.4.5220-Hotfix5.msp。FireEye已在GitHub上公开了该后门的特征及检测规则,地址如下:

https://github.com/fireeye/sunburst_countermeasures

植入木马的文件为SolarWinds.Orion.Core.BusinessLayer.dll组件,一个标准的Windows 安装程序补丁文件。一旦安装更新包,该恶意的DLL将被合法的SolarWinds.BusinessLayerHost.exe或SolarWinds.BusinessLayerHostx64.exe(取决于系统配置)程序加载。

SolarWinds.Orion.Core.BusinessLayer.dll(b91ce2fa41029f6955bff20079468448)是Orion软件框架的一个SolarWinds签名插件组件,其中的SolarWinds.Orion.Core.BusinessLayer.OrionImprovementBusinessLayer类实现了通过HTTP与第三方服务器通信,传输和执行文件、分析系统和禁用系统服务的后门,该后门的 *** 传输协议伪装为合法的SolarWinds活动以逃避安全工具的检测。

SolarWinds.Orion.Core.BusinessLayer.dll由solarwind签名,使用序列号为0f:e9:73:75:20:22:a6:06:ad:f2:a3:6e:34:5d:c0:ed的证书。该文件签署于2020年3月24日。

  • 影响范围

2019.4 HF 5 <=SolarWinds <=2020.2.1。

  • 解决方案

建议安装了2020年3月至6月之间发布的2019.4-2020.2.1版本SolarWinds Orion平台软件,立即更新至Orion Platform版本2020.2.1HF1版本。

  • 参考链接

https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html

https://www.solarwinds.com/securityadvisory

相关文章

东莞同城结伴游-【吴燕】

“东莞同城结伴游-【吴燕】” 伴游时间:提前4天联系方式星座:天蝎座手机号:11592***964了解网络的人都知道上海商务贴吧,其实对于上海商务贴吧的话,有一个这样好的贴吧,对于很多的人来说也是...

怎么样调取别人微信聊天记录(怎么调取他人的微信聊天记录)

怎么样调取别人微信聊天记录(怎么调取他人的微信聊天记录)

本文导读目录: 1、怎样从我的微信上看另一个微信的聊天记录? 2、如何用电脑查看好友微信内容 3、请问,同一个微信号二台手机怎样能看到另一台手机微信的聊天记录? 4、北京查看别人微信聊天记...

奇酷Air纸尿裤和大王纸尿裤哪个好 奇酷Air纸尿裤使用测评

奇酷Air纸尿裤和大王纸尿裤哪个好 奇酷Air纸尿裤使用测评

妈妈们一直会拿各种各样不一样知名品牌的尿不湿来做比较,下边的我就而言说:奇酷Air尿不湿和大王纸尿裤哪家好 奇酷Air尿不湿应用评测。 奇酷Air尿不湿和大王纸尿裤哪家好 商品包裝有效 小包包...

重庆老火锅朝天门火锅加盟费用是多少!

重庆老火锅朝天门火锅加盟费用是多少!

火锅,作为中国饮食文化的特色组成部分,在人们的生活中,占据着非常重要的地位。发展至今日,火锅流派纷呈,北方有涮锅、沿海地区有海鲜火锅、重庆有醇厚浓郁的麻辣火锅。都说文化传承个性,重庆火锅以其独特的麻、...

如何寻找合适的创业合伙人?这4点轻松赚钱月入百万,稳赚不赔!

一个做生意是否可以使做起來不单是只借助一个老总,即便本人的工作能力再强也考虑周全,没法照料到各个方面。你务必有些人帮助和融洽,顾客也才会更为信赖你,最后完成在家赚钱。针对初创公司而言,找一个创业合伙人...

门头牌匾写什么字好(门头牌匾怎么写)

门头牌匾写什么字好(门头牌匾怎么写)

本文导读目录: 1、牌匾用什么字体最好? 2、大门顶上牌匾写什么字我是南门? 3、农村大门上的扁写什么字好 4、农村盖房大门匾额题字什么好 5、大门牌匾上题什么字好呢,能代表生意兴隆又...