不准访问
- 积分
- 3631
- 大米
- 颗
- 鳄梨
- 个
- 水井
- 尺
- 蓝莓
- 颗
- 萝卜
- 根
- 小米
- 粒
- 学分
- 个
- 注册时间
- 2018-12-15
- 最后登录
- 1970-1-1
|
注册一亩三分地论坛,查看更多干货!
您需要 登录 才可以下载或查看附件。没有帐号?注册账号
x
本帖最后由 gerdo888 于 2020-12-23 23:46 编辑
【注】SWI就是处于美国国安风暴的风暴严重的公司SolarWinds。事情暴露之后SWI
暴跌超过1/3。从历史上看,这种公关危机引起的暴跌是好的入场机会。以前零售商
TGT(2013年),以及征信公司EFX(2017年)发生类似危机,都在几个月内强烈反弹。
https://www.tipranks.com/stocks/swi/forecast
最近,美国网络及基础建设安全局 CISA 称这一次对美国的大规模网络攻击为 “坟墓
般的危险” (Grave risk)。这一次攻击的目标包括美国的一些大型公司,和美国财政
部。受到攻击的公司包括 Cisco,Intel,Nvidia 等巨头电脑设备公司,但最令人担心
的还是美国的政府部门,这一攻击已经侵入了财政部最高官员的 Email 系统。美国财
政部是一个非常敏感的部门,这不仅因为他们负责和美联储协调一些重要的市场调节政
策,他们还负责对一些国家的制裁做出评估,美国政府将根据财政部的评估结果来制定
制裁的范围和力度。这是一个不但影响美国国内经济,也会影响美国外交手段的部门。
这次攻击是怎么进行的呢?
攻击方很聪明地利用了一家软件公司 SolarWinds 的产品中的一个漏洞。SolarWinds
本身是一家网络安全软件提供商,是美国很多大型商业机构和美国政府的网络安全解决
方案提供商。这一软件产品本身,是用来监控网络攻击的。美国很多大公司,包括微软
,都在使用他们的这一产品。美国的很多政府部门,也使用这一产品保证网络安全。攻
陷了这一产品,就好像放了一个监听器在负责部门安全的特工身上,黑客巧妙地利用了
这一软件的漏洞,先入侵了 SolarWinds 公司,潜伏下来。然后,当这一软件在客户端
,也就是那些大商业公司和美国政府部门电脑上,进行自动升级的时候(这时候一定会
和 SolarWinds 公司数据库连线),黑客可通过连线和升级程序,顺利突入并获取目标
电脑里的资料。目前还不清楚他们仅仅是盗取,还是篡改了资料本身。因为受害者中包
括洛斯阿拉莫斯国家实验室,这是负责美国原子弹研究的一个重要部门,它的首任主任
就是美国原子弹之父 Robert Oppenheimer。
这次攻击是如何被发现的呢?12 月早些时候,非常类似的手段也在攻击一家叫
FireEye 的网络安全公司(和 SolarWinds 是同行),被 FireEye 公司发现。美国人
才恍然大悟,有人在利用网络监控软件从软件供应商一端入侵目标电脑。这才发现,这
一攻击实际上从今年 3 月就开始了。
也就是说,这一来自合格的安全的软件供应商的攻击,完全出乎美国网络安全部门的预
料。这次攻击没有触发任何美国情报部门的警报。这包括在 2016 年之后设立的专门反
网络入侵的 CISA。普利兹奖的获得者,《完美武器:网络时代的战争、破坏和恐惧》
一书的作者,美国著名记者 David Sanger 表示,这是“美国情报史上最大的失败”。
目前查明的受到影响的公司,超过 18000 家,最终的数字据估计可能高达 33000 家。
目前大多数网络安全机构认为这一极其复杂和大范围的攻击是来自另一个国家政府,而
不会是个人行为。SVR(俄罗斯对外情报局),KGB 的继承者,2016 年入侵民主党邮件
服务器的机构,被绝大多数美国网络安全机构认为是这一次攻击的始作俑者。这是因为
在攻击软件公司时使用的软件工具,和以往一个著名的俄罗斯黑客集团 Cozy Bear 非
常类似。而 Cozy Bear 就是 SVR 的一个执行团体。俄罗斯入侵美国网络的行为从
1990 年代开始,就几乎没有中断过。
美国的国务卿 Pompeo 表示,“非常清楚,就是俄罗斯干的”。即将离任的司法部长
William Barr 周一也表示,“很明显是俄罗斯做的。” 但川普则表态说:“谁知道呢
?” 川普在各种场合刻意维护俄罗斯的态度,我们已经见怪不怪。当然,俄罗斯政府
也表示了否认。
|
上一篇: 为什么医药板块一直不涨?下一篇: OCGN
|