Malwarebytes成为第四家遭受SolarWinds黑客入侵的安全公司

显示全部楼层 · 发表于 2021-1-20 17:32:16

美国网络安全企业 Malwarebytes 今日表示，该公司于去年遭受了针对 SolarWinds 的同一黑客组织（UNC2452 / Dark Halo）的入侵。虽然本次入侵无关于 SolarWinds 被恶意软件感染的 IT 管理工具，但黑客还是利用 Azure 活动目录漏洞和恶意的 Office 365 应用程序，对 Malwarebytes 的内部系统造成了破坏。

Malwarebytes 表示，在 2020 年 12 月 15 日接到了微软安全响应中心（MSRC）的通报后，该公司才获悉自家网络被入侵。

当时微软正对其 Office 365 / Azure 基础架构展开搜查，以查找由 SolarWinds 黑客（UNC2452 / Dark Halo）创建的恶意应用程序的蛛丝马迹。

Malwarebytes 联合创始人兼首席执行官 Marcin Kleczynski 表示，在得知此事的第一时间，他们就立即对该漏洞展开了内部调查，以确定被黑客染指了哪些内容。

此前由于 SolarWinds 的应用程序封包服务器被 Sunburst 恶意软件感染，导致 SolarWinds 的数万客户都被感染后的 Orion IT 管理软件所影响。

经过广泛调查，其确定攻击者仅访问了公司内部电子邮件的一部分。此外在对所有产品及源码展开彻底审查后，Malwarebytes 确定旗下产品并未受到影响。

Kleczynski 补充道：“没有任何证据表明我司内部系统有遭受任何本地或生产环境的未经授权访问或损害，Malwarebytes 的软件仍可被安全使用”。

据悉，在 Malwarebytes 之前，FireEye、微软和 CrowdStrike 也都表示遭到了 SolarWinds 入侵事件幕后黑手的网络攻击。

显示全部楼层 · 发表于 2021-1-20 17:39:10

常在河边走,哪有不湿鞋.

显示全部楼层 · 发表于 2021-1-20 18:56:37

本帖最后由 KevinYu0504 于 2021-1-20 19:04 编辑

只要没有真正的损失，这些黑客反倒帮助了资安公司的漏洞防护与查修，
反倒变成帮助了 ~

[ＩＴ业界] Malwarebytes成为第四家遭受SolarWinds黑客入侵的安全公司