与SolarWinds相关的恶意软件的CISA和CNMF分析

原始发行日期：2021年4月15日

CISA和国防部（DoD）网络国家使命军（CNMF）分析了与SolarWinds相关的其他恶意软件变体，称为SUNSHUTTLE和SOLARFLARE。被分析的文件之一被确认为China Chopper Webshel​​l服务器端组件，该组件在活动的SUNSHUTTLE感染的网络上被观察到。即使修复了SUNSHUTTLE感染，网络外壳也可以为网络威胁参与者提供访问网络的另一种方法。

美国政府将此活动归因于俄罗斯外国情报局（SVR）。

CISA鼓励用户和管理员查看恶意软件分析报告MAR-10327841-1.v1，美国网络司令部的VirusTotal页面，以及以下资源，以获取更多信息：

• CISA网页：修复受SolarWinds和Active Directory / M365危害的网络
• CISA网页：供应链妥协
• CISA警报AA20-352A：政府机构，关键基础设施和私营部门组织的高级持续威胁威胁

Source link