长亭百川云 - 文章详情

美英将SolarWinds供应链事件归因于俄罗斯对外情报局SVR

黑鸟

50

2024-07-14


SolarWinds供应链攻击事件对美国造成非常大的影响,抛开多家科技巨头被入侵不说,就连美国国土安全部门的电子邮件账户都被入侵访问。美国总统也因此表示将惩罚他们认为的攻击事件幕后真凶俄罗斯。

就在2021年4月15日,美国财政部方面宣布了制裁内容,根据内容可以了解到,美国方面对SolarWinds供应链攻击事件溯源的最终结果。

俄罗斯联邦对外情报局SVR是俄罗斯的情报机关之一,专责俄国境外的情报活动。现任俄罗斯总统普京曾经是对外情报局成员。

美国方面认为,SVR负责在2020年利用SolarWinds Orion平台和其他信息技术基础架构,入侵了成千上万的美国政府和私营部门网络,并且还窃取了红队工具(指的是火眼工具)。

英国方面在15日同时发布声明,也指责SVR为Solarwinds供应链攻击事件的幕后凶手。

并且,英国还强调,SolarWinds影响了全球18,000个组织(包括美国政府部门),但是对英国的总体影响很小。

配合声明,英国发布了一张关于俄罗斯情报部门的网络组织架构图。

另外,除该事件外,美国在15日还制裁了相当一部分俄罗斯的情报承包商以及合作伙伴,由于种种原因,因此请各位自行前去参考链接查阅相应事件,黑鸟不在此过多描述。

参考链接:

https://home.treasury.gov/

最后强调,上文仅代表美国英国的声明结果,不代表个人观点,本人不对溯源结果负责。

FBI“合法清除”被攻击的Exchange服务器WebShell

美国国家安全局发现4个Exchange远程代码执行漏洞

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2