机构名称：
¥ 1.0
攻击者入侵软件开发商或供应商的系统，然后将恶意代码注入他们提供的软件中。用户认为他们正在从受信任的来源下载软件，但实际上它是受感染的软件。这使攻击者可以滥用供应商的权限来窃取客户和合作伙伴组织的数据，传播恶意软件并进行攻击，导致勒索软件感染和信息泄露。2021 年，网络犯罪组织 REvil 利用该公司远程监控和管理解决方案中使用的软件漏洞攻击了美国 IT 公司 Kaseya。然后 REvil 使用被盗凭据向数百名用户部署勒索软件
SW供应链安全威胁及应对措施
主要关键词
相关文件推荐
