美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶

美国国家安全委员会(NSC)下属网络统一协调小组(UCG)本周三宣布(下图)，俄罗斯政府支持的高级持续威胁(APT)组织很可能是SolarWinds黑客攻击的幕后黑手。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：空间域名、虚拟空间、营销软件、网站建设、登封网站维护、网站推广。

UCG是SolarWinds供应链攻击曝光后由NSC成立的特别小组，以帮助情报机构更好地协调与SolarWinds间谍活动相关的事件调查和响应工作。

UCG指出：“该高级持续威胁(APT)攻击者可能来自俄罗斯，是造成美国政府网络和非政府网络最近发现的，正在进行的网络入侵事件(SolarWinds供应链攻击)的大部分或全部原因。目前，我们相信这(攻击)属于情报搜集工作。我们正在采取一切必要步骤来了解这场攻击活动的全部范围并作出相应的回应。”

UCG在FBI、CISA、ODNI和NSA的多个政府部门联合声明中还补充说，在最初的入侵事件发生后，只有10个美国政府机构受到后继黑客活动的攻击。

声明说：“UCG相信，Solar Winds Orion的木马化版本影响了大约18,000个公共和私营部门客户，但只有很少一部分遭到了利用后的后继攻击。”

据未经证实的媒体报道，FireEye追踪到协调此操作的黑客组织是UNC2452和Dark Haloby Volexity，并且怀疑是俄罗斯国家黑客组织APT29(Cozy Bear)。

俄罗斯上周否认与SolarWinds黑客存在联系，称俄罗斯“不进行网络领域的进攻性行动”。

FBI、DHS-CISA和ODNI在2020年12月17日发布的联合声明中首次正式承认了几个美国联邦网络的遭到入侵，包括美国财政部、美国国务院、美国NTIA、美国国立卫生研究院、DHS-CISA、能源部、国家核安全局和美国国土安全部。

网站标题：美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶
文章URL：http://www.shufengxianlan.com/qtweb/news1/304701.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联