作者:0x7F@知道创宇404实验室1前言2020年12月,SolarWinds 攻击事件引发全球的关注(https://us-cert.cisa.gov/ncas/alerts/aa20-352a)...
第66篇:顶级APT后门Sunburst通信流量全过程复盘分析
Part1 前言 大家好,我是ABC_123。前面几周分享了Solarwinds供应链攻击事件的详细攻击流程及Sunburst后门的设计思路,但是多数朋友还是对Sunburst后门的通信过程还是没看...
顶级APT后门Sunburst通信流量全过程复盘分析
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他...
第66篇:顶级APT后门Sunburst通信流量全过程复盘分析(修正篇)
Part1 前言 由于先前文章存在部分错误,原文ABC_123已删除,上周末把文章修正,重新发布。大家好,我是ABC_123。前面几周分享了Solarwinds供应链攻击事件的详...
第65篇:探索顶级APT后门Sunburst的设计思路(修正篇)Solarwinds供应链攻击中篇
Part1 前言 由于先前文章存在部分错误,原文ABC_123已删除,上周末把文章修正,重新发布。大家好,我是ABC_123。之前写了一篇《史上最严重的APT供应链攻击事件,借助...
第65篇:探索顶级APT后门Sunburst的设计思路(Solarwinds供应链攻击中篇)
Part1 前言 大家好,我是ABC_123。上周写了一篇《史上最严重的APT供应链攻击事件,借助Solarwinds攻击欧美的流程图梳理和分析(上篇)》反响还不错。由于该APT供应链攻击事件极其复杂...
从真实事件看软件供应链攻击的常见手法与防护
软件供应链攻击正成为一种越来越常见的非法获取商业信息的犯罪方法。据研究机构Gartner预测,到2025年有45%的企业将会遭受供应链攻击。美国网络安全和基础设施安全局(CISA)将软件供应链攻击定义...
破译Sunburst子域名谜团 Sunwinds受害者名单浮出水面
SolarWinds供应链攻击事件后,随着安全研究人员不断深挖证据,受害者名单逐渐浮出水面。上周末,多名安全研å究人员和几支研究团队公布受害者名单,安装了木马版SolarWinds Orion平台的1...
十年:STUXNET、SUNBURST对比分析(二) 调查过程解读
在“十年:STUXNET、SUNBURST对比分析(一)”中,我们对STUXNET、SUNBURST的攻击技战术进行了对比分析。在本文中,我们将对STUXNET、SUNBURST的调查过程进行解读。调...
每周高级威胁情报解读(2021.01.07~01.14)
2021.01.07~2021.01.14 攻击团伙情报Sunburst后门:代码与Kazuar重叠Charming Kitten近期网络钓鱼活动分析APT37使用VBA自解码技术注入RokRat多个...
今日威胁情报2021/1/10-12(第338期)
TI.360.CN高级威胁分析SunBurst (solarwinds)供应链攻击专项:1、solarwinds自己组织网络安全力量对供应链攻击进行分析,有几个重点希望大家关注下,下面已经圈起来了。种...
Solarwinds供应链攻击武器SUNBURST和TEARDROP分析
0x01 事件描述2020年12月,FireEye发现一起针对许多组织(主要是针对美国科技公司)的大规模网络攻击已经持续了几个月。这次网络攻击具有一定程度的复杂性,导致外国政府迅速介入,这次攻击中的战...