Malwarebytes 成为第四家遭受 SolarWinds 黑客入侵的安全公司
美国 *** 安全企业 Malwarebytes 今日表示，该公司于去年遭受了针对 SolarWinds 的同一黑客组织（UNC2452 / Dark Halo）的入侵。虽然本次入侵无关于 SolarWinds 被恶意软件感染的 IT 管理工具，但黑客还是利用 Azure 活动目录漏洞和恶意的 Office 365 应用程序，对 Malwarebytes 的内部系统造成了破坏。
Malwarebytes 表示，在 2020 年 12 月 15 日接到了微软安全响应中心（MSRC）的通报后，该公司才获悉自家 *** 被入侵。
当时微软正对其 Office 365 / Azure 基础架构展开搜查，以查找由 SolarWinds 黑客（UNC2452 / Dark Halo）创建的恶意应用程序的蛛丝马迹。
Malwarebytes 联合创始人兼首席执行官 Marcin Kleczynski 表示，在得知此事的之一时间，他们就立即对该漏洞展开了内部调查，以确定被黑客染指了哪些内容。
此前由于 SolarWinds 的应用程序封包服务器被 Sunburst 恶意软件感染，导致 SolarWinds 的数万客户都被感染后的 Orion IT 管理软件所影响。
经过广泛调查，其确定攻击者仅访问了公司内部电子邮件的一部分。此外在对所有产品及源码展开彻底审查后，Malwarebytes 确定旗下产品并未受到影响。
Kleczynski 补充道：“没有任何证据表明我司内部系统有遭受任何本地或生产环境的未经授权访问或损害，Malwarebytes 的软件仍可被安全使用”。
据悉，在 Malwarebytes 之前，FireEye、微软和 CrowdStrike 也都表示遭到了 SolarWinds 入侵事件幕后黑手的 *** 攻击。
（消息及封面来源：cnBeta）
“Malwarebytes 成为第四家遭受 SolarWinds 黑客入侵的安全公司” 的相关文章
SentinelLabs 敦促 Azure Defender for IoT 用户尽快安装补丁
SentinelOne 的 SentinelLabs 去年就曾发现 Microsoft Azure 的 Defender 存在多个安全漏洞，其中部分漏洞的严重程度和影响被评为“关键”。微软已经为所有的漏洞发布了补丁，但 SentinelLabs 敦促 Azure Defender for IoT 用...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
FritzFrog P2P 僵尸网络攻击医疗、教育和政府部门
Hackernews 编译，转载请注明出处： 一个P2P的Golang僵尸网络在一年多后重新浮出水面，在一个月内侵入了医疗、教育和政府部门实体的服务器，感染了总共1500台主机。 Akamai 的研究人员在与 The Hacker News 共享的一份报告中称，这种名为 FritzFrog 的“分...
FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。 本周三，美国司法部披露了...
迎接 2022 世界密码日：保持良好使用习惯、善用多因素认证与密码管理器
为了迎接今年 5 月首个周四的“世界密码日”的到来，USA Today 觉得很有必要继续提醒大家提升安全意识。首先是尽量为工作、娱乐、网银、网购等各种在线活动配备强密码，且需避免使用同一个密码，以免所有账号被攻击者一锅端。 资料图（来自：Bitwarden） 业内知名开源密码器（US News &...
SushiSwap 承认 MISO 平台遭到软件供应链攻击 损失超过 300 万美元
SushiSwap 首席技术官表示，该公司的 MISO 平台近日受到了软件供应链的攻击。SushiSwap 是一个社区驱动的去中心化金融（DeFi）平台，方便用户交换、赚取、借出、借用和利用加密货币资产。今年早些时候，Sushi 的最新产品 Minimal Initial SushiSwap Off...
评论列表
发表评论
