安基網 首頁 資訊 安全報 查看內容

CISA:中國黑客利用開放漏洞,攻擊美國機構

2020-9-21 09:37| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 美國網絡安全與基礎設施安全局(CISA)在近日發布了一項新的警報,內容涉及中國網絡組織針對美國的政府機構和私人實體組織發動了一波網絡攻擊。美國網絡安全局聲稱:“CISA觀察到中國所屬的網絡攻擊組織在中國境內的 ...

美國網絡安全與基礎設施安全局(CISA)在近日發布了一項新的警報,內容涉及中國網絡組織針對美國的政府機構和私人實體組織發動了一波網絡攻擊。

美國網絡安全局聲稱:“CISA觀察到中國所屬的網絡攻擊組織在中國境內的活動,其使用商業可用的信息源和開源工具,對美國政府機構網絡實施攻擊。”

對此指控,我們暫且保留看法,先看看美國網絡安全局的報告書。

——CISA報告書——

CISA:“在過去12個月里,通過Shodan、開放漏洞、暴露的(CVE)數據庫和國家脆弱數據庫(NVD)等來源,我們查明了受害者,并利用公開的漏洞來調查易受攻擊的目標進行進一步的動機分析。”

Shodan:被稱為‘最可怕的瀏覽器’,我們在上面搜到的是所有系統,你甚至可以用一個默認密碼登陸幾乎一半的互聯網。

通過攻擊合法網站,利用魚叉式網絡釣魚電子郵件(帶有指向攻擊者網站的惡意鏈接)來獲得初步訪問權限。中國組織部署了開源工具,如Cobalt Strike、China Chopper Web Shell,以及Mimikatz等等從受感染的系統中獲取敏感信息。

還不止這些。利用組織無法迅速修補已知軟件漏洞的時間差,攻擊者正在“瞄準、掃描和探測”美國政府網絡,查找F5 networks的大IP流量管理用戶界面(CVE-2020-5902)、Citrix VPN(CVE-2019-19781)中未修補的漏洞,Pulse Secure VPN(CVE-2019-11510)和Microsoft Exchange服務器漏洞(CVE-2020-0688)來攻擊目標。
——CISA的指控——

美國CISA機構說:“中國的網絡攻擊組織還在繼續識別互聯網上的大型證書庫,以實現暴力破解。”雖然此類活動不是利用0day漏洞的直接結果,但它表明中國的網絡攻擊組織可以有效地利用開源工具來實現攻擊目的。”

“這已經不是中國黑客組織第一次代表中國的MSS滲透到美國和其他國家的各個行業了。 ”

今年7月,美國司法部(DoJ)指控兩名中國公民涉嫌參與長達10年之久的黑客攻擊活動,涉及到高科技制造、工業工程、國防、教育、游戲軟件和制藥等領域,目的是竊取商業機密信息。

但不僅僅是中國,今年早些時候,以色列安全公司ClearSky發現了一個名為“Fox Kitten”的網絡間諜組織,該組織針對政府、航空、石油和天然氣以及安全公司,利用未來得及修補的VPN漏洞滲透系統,之后竊取目標公司的信息,這讓CISA發布了多個安全警報,敦促企業保護他們的VPN環境。

CISA表示:該【成熟】的網絡攻擊組織將繼續使用開源信息和工具,針對出安全性較低的網絡。建議美國組織修補開放的漏洞,“審核其配置和程序管理程序,以確保能夠追蹤和減輕新出現的威脅造成的損失。”
美國煞有其事地指控中國資助了黑客組織,來竊取美國機密。也許真的如此,但是這不是很正常嗎?難道美國就沒有下屬的組織嗎?比如Equation Group(方程式)。

在制裁指控他國網絡行為的時候,卻在不斷擴大自己的攻擊勢力,實在是可笑。

大家覺得中國資助黑客組織有錯嗎?



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://baijiahao.baidu.com/s?id=1678337013324910512

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 上证指数可以交易吗 体彩快乐3快乐扑克三 今日股票大盘上证指 股票分析软件手机版排名 上海十一选五走势图 localhost 白姐资料公开一码一肖 _百家乐赢钱秘籍 湖南快乐十分遗漏数据湖南快乐十分选三任 河南快三开奖预测 彩票预测最准十专家 上海今天11选5开奖走势图 重庆时时果记录3d之家 江西11选五趣味玩法 安徽十一选五跨度走势 十一选五开奖分布图 黑龙江6十1开奖结果