导航菜单
首页 >  沐鸣开户测速 >  » 正文

司法部表示,太阳风公司的黑客侵入了其Office 365系统,并读取了电子邮件


美国司法部成为最新的联邦机构,称其网络在一场长期而广泛的黑客攻击中遭到破坏,据悉这次攻击是由俄罗斯政府支持的。

美国司法部发言人马克·雷蒙迪(Marc Raimondi)在周三发表的一份简短声明中说,这次入侵直到12月24日才被发现,也就是黑客活动曝光的九天之后。雷蒙迪说,黑客控制了该部门的Office 365系统,并访问了约3%的账户发送或接收的电子邮件。该部门拥有超过10万名员工。

调查人员认为,黑客们控制太阳风公司的软件分发平台时开始了这场行动。太阳风公司是一家总部位于德克萨斯州奥斯汀市的网络管理软件制造商,成千上万的组织都在使用该软件。随后,攻击者推出了一个恶意更新,约1.8万名用户安装了该更新。在18000名用户中,只有一小部分用户后续受到攻击,使用后门SolarWinds软件查看、删除或修改存储在这些网络上的数据。

到目前为止,大约有六家联邦机构表示,沐鸣开户测速他们是被点名的机构之一。包括微软(Microsoft)和安全公司火眼(FireEye)在内的私营企业也表示,它们是这个组织的成员。

周二,美国国家安全局(National Security Agency)、联邦调查局(FBI)、网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)以及国家情报总监办公室(Office of the Director of National Intelligence)的官员发表了一份联合声明,称克里姆林宫“可能”是这起不迟于2019年10月开始的黑客攻击的幕后黑手。

周三的声明说,调查人员没有迹象表明国务院的机密网络遭到了破坏。虽然这是个好消息,但敏感信息通常会通过非机密系统。

另一家软件制造商也进行了调查

虽然SolarWinds软件被广泛怀疑是黑客入侵的最初方式,但《纽约时报》(New York Times)周三报道称,沐鸣开户测速调查人员正在调查另一家软件供应商JetBrains可能扮演的角色。该公司由三名俄罗斯工程师在捷克共和国创建,开发了一款名为TeamCity的工具,帮助开发人员测试和管理软件代码。TeamCity被30万家公司的开发者使用,包括SolarWinds和79家财富100强公司。

《华尔街日报》报道称,调查人员认为黑客进入了太阳风公司使用的TeamCity服务器,但尚不清楚该系统是如何进入的。JetBrains联合首席执行官Maxim Shafirov在一份声明中表示,SolarWinds或任何政府机构都没有联系过他们,了解TeamCity在其中扮演的任何角色。