俄罗斯黑客可以访问属于前(访问的时候还不是“前”)国土安全部部长(DHS)的电子邮件帐户以及网络安全人员的电子邮件帐户,这些人员的工作包括对国外APT组织的跟踪行动。
当时的代理秘书查德·沃尔夫(Chad Wolf)和他的职员遭到黑客攻击的情报价值尚未公开,但其象征意义是鲜明的。他们的帐户是通过SolarWinds供应链事件入侵进行访问的。
参议院国土安全委员会最高共和党俄亥俄州俄亥俄州参议员罗伯·波特曼说:“ SolarWinds黑客事件是我们外国对手的胜利,也是国土安全部的失败。”
拜登政府在权衡对俄罗斯的报复措施时,试图严格限制SolarWinds袭击的范围。结果还是发现了有关国土安全部和其他机构(包括能源部门)被入侵的新细节,黑客在该部门访问了高级官员的私人时间表。
国土安全部被入侵导致大家越发担心SolarWinds攻击影响的范围。很多人认为,美国的高额网络安全防御投入只是概念吹的比较大,实际上应用起来并不能阻碍高级威胁攻击。
本文始发于微信公众号(二道情报贩子):俄罗斯黑客取得美国国安部长邮件
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论