忽略Solarwinds自己的网络被妥协的时间段,在第一个客户网络妥协和发现Solarwinds恶意软件之间经过了近9个月。在那个时候,公开发布的数据表明,太阳能袭击导致大约18,000个组织渗透,包括美国政府机构和备受瞩目的财富500家公司。至关重要的是,看来黑客在发现他们实现了目标之前的几个月决定,为了隐藏他们的轨道,悄悄地从Solarwinds网络中悄悄地删除了后门,该网络被用来释放客户针对客户的Sunburst恶意软件。这就提出了问题:如果遗留恶意软件,妥协的范围会增长多少?我们如何确定所有次要恶意软件都被检测到并减轻了?
主要关键词