微軟和思科等公司的源代碼被公開出售，打包價 100 萬美元
名為"SolarLeaks"的網(wǎng)站正在公開出售他們聲稱已被證實(shí)在 SolarWinds 攻擊事件中遭到入侵的公司的數(shù)據(jù)。
可以看到，來自微軟、思科、SolarWinds 和 FireEye 等公司的產(chǎn)品源代碼均被標(biāo)上了不同的價格等待出售，從 5 萬美元到 60 萬美元不等，全部打包售賣的價格為 100 萬美元，不支持議價。
- ALL LEAKED DATA FOR 1,000,000 USD (+ bonus)
- [Microsoft Windows (partial) source code and various Microsoft repositories]
- price: 600,000 USD
- data: msft.tgz.enc (2.6G)
- link: https://mega.nz/file/1ehgSSpD#nrtzQwh-qyCaUHBXo2qQ1dNbWiyVHCvg8J0As8VjrX0
- [Cisco multiple products source code + internal bugtracker dump]
- price: 500,000 USD
- data: csco.tgz.enc (1.7G)
- link: https://mega.nz/file/sSgQmJLT#NqaaYXsFkASwAc51lcjBnWjP4zrbqiN-XQ7GVZGbL_o
- [SolarWinds products source code (all including Orion) + customer portal dump]
- price: 250,000 USD
- data: swi.tgz.enc (612M)
- link: https://mega.nz/file/xawhBQgJ#f3X6lPORF16wh-O9GiNVMVDZ6rxRKX64_XVR5y9KpFM
- [FireEye private redteam tools, source code, binaries and documentation]
- price: 50,000 USD
- data: feye.tgz.enc (39M)
- link: https://mega.nz/file/hOBnVYjL#l3qojAvaFWtYtcB3vX4ZABG3tBLGyhJarBBbYaHnM-0
根據(jù)此前的報道，在 SolarWinds 攻擊事件中，微軟安全響應(yīng)中心 (MSRC) 承認(rèn)黑客訪問了微軟源代碼，不過沒有危及安全。思科最新的通報聲稱他們已知曉 SolarLeaks 網(wǎng)站，沒有證據(jù)表明攻擊者竊取了他們的源代碼。
研究人員發(fā)現(xiàn)"SolarLeaks"網(wǎng)站才注冊1天，使用的域名注冊商是匿名域名注冊機(jī)構(gòu) NJALLA，在查看網(wǎng)站的 WHOIS 記錄時，分配的名稱服務(wù)器還會用"You Can Get No Info"的語句進(jìn)行嘲笑。
網(wǎng)絡(luò)安全公司 Rendition Infosec 的 CEO Jake Williams 認(rèn)為，目前被出售的數(shù)據(jù)傾向于有商業(yè)價值的數(shù)據(jù)，而不是從政府機(jī)構(gòu)竊取的情報，這表明發(fā)起 SolarWinds 攻擊的應(yīng)該是真實(shí)的黑客組織。
網(wǎng)站還提到，現(xiàn)在出售的源代碼是第一批數(shù)據(jù)，未來幾周會公布更多的內(nèi)容。這種做法與 Shadow Brokers 類似，都是分批出售竊取的數(shù)據(jù)，并宣稱未來會公布更多的內(nèi)容。
本文轉(zhuǎn)自O(shè)SCHINA
本文標(biāo)題：微軟和思科等公司的源代碼被公開出售，打包價 100 萬美元
本文地址：https://www.oschina.net/news/126484/solarleaks-site-claims-to-sell-data-stolen-in-solarwinds-attacks
