2020年的“太陽風”攻擊,是對美國政府網絡安全的一次極具羞辱性的全面打擊。外界之所以沒有對這起事件留下更深印象,一個重要原因可能是,直到現在,人們對黑客究竟達成了什么目的仍知之甚少。
![]()
不過,如今我們又多了一些線索。彭博社最新披露,黑客曾進入美國財政部的電子郵件賬戶,基本上想做什么就做什么。彭博社的報道來源于一場《信息自由法》訴訟。這場訴訟促成了財政部監察長一份經過刪節的調查報告公開。
![]()
簡單回顧一下,“太陽風”是一家總部位于得克薩斯州的信息管理公司。它在軟件供應鏈中雖然并不為大眾熟知,卻又無處不在,而且至關重要。眾多政府機構、財富500強企業以及關鍵基礎設施運營者都依賴其網絡管理軟件,這使得太陽風成為黑客眼中極具價值的目標——一次攻破即可沿供應鏈滲透成千上萬個下游系統。
![]()
2020年初,“太陽風”遭到一個精英級別、可能與俄羅斯有關聯的實體攻擊。對方通過社會工程和黑客技術相結合的方式滲透了該公司,實質上把其一款名為“獵戶座平臺”的關鍵軟件變成了惡意軟件投放工具,并將其間諜工具大范圍散布到“太陽風”客戶的系統中。
![]()
這些客戶包括白宮和國家安全局等處于最高層級的敏感機構,這使黑客得以接觸處理涉密信息的通信網絡。這起黑客事件剛被發現后,最令人震驚的關鍵信息之一,是其暴露持續時間之長:大約9個月,幾乎覆蓋了2020年的大部分時間。
![]()
據彭博社報道,對財政部“太陽風”賬戶的滲透發生在2020年7月6日。當時,財政部“太陽風”軟件的最高級別管理員賬戶被攻破,這意味著攻擊者獲得了系統的最高控制權限,能夠任意訪問敏感數據。
監察長報告顯示,黑客顯然利用這一賬戶修改了一款名為“安全郵件”的應用程序。這一改動進而“可能使所有以‘treasury。gov’結尾的電子郵件地址都可被訪問”。
![]()
對財政部電子郵件系統的滲透顯然一直持續到2020年10月12日。當天,財政部似乎是因某種系統變更而意外終止了黑客的訪問。報告中,被攻破管理員賬戶的使用者稱,他并不知道哪些具體郵件成為目標,也不清楚是否真的有任何信息被竊取。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.