SUNBURST
Также: SolarWinds backdoor, Solorigate, SUNBURST backdoor, SolarWinds SUNBURST
SUNBURST - бэкдор, внедрённый в обновления SolarWinds Orion (версии 2019.4 - 2020.2.1) группировкой Cozy Bear (APT29). После установки вредонос выжидал около двух недель, прежде чем активировался, - это снижало шансы обнаружения в период первоначального анализа. C2-трафик маскировался под штатные HTTP-запросы платформы Orion, что затрудняло выявление атаки средствами сетевого мониторинга.
Статьи с этим термином · 6
- SolarWinds Orion и SUNBURST: инвентаризируем мониторинг после самого громкого взлома 2020-го · 7 января 2021
- Итоги 2020 года: COVID, zero trust и year of supply chain · 28 декабря 2020
- MaxPatrol SIEM, RuSIEM, KUMA: сравниваем отечественные системы мониторинга для госзаказчика · 24 декабря 2020
- После SolarWinds пересматриваем CI/CD: Trivy, gitleaks и SBOM через Syft · 17 декабря 2020
- SUNBURST: сверяем хеши DLL, гоняем DNS и изолируем три Orion-сервера · 14 декабря 2020
- Playbook реагирования на supply chain атаку: изоляция, сброс credentials, lateral movement · 14 декабря 2020