مهم‌ترین بخش این حمله، دستکاری ماژول‌های احراز هویت لینوکس (Linux PAM) و اجزای OpenSSH بود که به مهاجمان امکان داد تمام فعالیت‌های مدیریتی را رصد کنند، اعتبارنامه‌ها (credentials) را سرقت نمایند و حتی پس از تغییر رمز عبور، دسترسی خود را حفظ کنند. Sygnia نه نسخه متمایز از ماژول مخرب PAM شناسایی کرد که هر کدام در محیط ساخت جداگانه‌ای کامپایل شده بودند. پاک‌سازی این نفوذ به دلیل جایگزینی گسترده اجزای حیاتی سیستم، بسیار پیچیده بود و نیازمند ایجاد آزمایشگاه آزمایشی و تهیه رویه‌های بازگشت به حالت قبل بود. این شرکت توصیه می‌کند سازمان‌ها اجزای احراز هویت را با ابزارهای EDR، نظارت بر یکپارچگی فایل‌ها و احراز هویت چندعاملی (MFA) محافظت کنند.
کلمات کلیدی : هکرهای چینی Velvet Ant, جاسوسی سایبری زیرساخت حیاتی, نفوذ به شبکه air-gapped, دستکاری ماژول PAM لینوکس, Operation Highland سایبری, امنیت سایبری سازمان‌های بزرگ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.