美国网络安全巨头遭遇“国家级别”攻击-德赢Vwin官网网

网络安全公司难道也不安全了吗？全球最大的网安公司之一、总部位于美国加州的火眼（FireEye）8日证实，该公司用于测试客户防御能力的软件工具遭到一次高度复杂的国家级别网络攻击。据美国《华尔街日报》9日报道，火眼表示，此次被黑客攻击的工具名为“红队”，此类工具可以用于检查火眼公司客户的防御系统，找出可能被攻击的漏洞。

此外，黑客还侵入了一些内部系统，主要寻求有关政府客户的信息。火眼透露，目前为止，还没有任何证据表明，存储客户数据的主系统有数据外泄。火眼公司在全球拥有大量客户，包括索尼等跨国企业，也包括美国国土安全部等美国联邦和地方政府部门。

火眼首席执行官、前空军军官凯文·曼迪亚在8日发表的一篇博客文章中说，“我的结论是，我们正在见证一场拥有顶级进攻能力的国家发动的袭击。袭击者专门针对火眼打造了世界级的攻击能力。”火眼表示，正在与美国联邦调查局（FBI）和包括微软在内的行业伙伴合作，继续调查此事。FBI网络部门助理主管马特·戈汉姆在一份书面声明中表示，“FBI正在调查这起事件，初步迹象显示，实施者的老练程度达到了国家级别。”

报道援引了解调查情况人士的话称，黑客训练有素，罕见地使用了多种攻击工具的组合，其中一些工具显然以前没有在任何已知网络攻击中使用过，老练程度非同一般，同时也展示了不寻常的意志决心，而且这些工具是专门用于破坏火眼的。这些黑客据称还采用了先进的手段来隐藏自己的活动与身份。目前还不清楚此次攻击是在何时发生的，也不清楚火眼发现被攻击的确切时间，了解调查情况的人士称，该公司并不确定攻击者是如何入侵自身系统的。

国内一名不具名的网络安全专家9日接受《环球时报》记者采访时表示，虽然火眼是全球最大的网络安全公司之一，但“没有黑不了的系统，就算再专业的安全公司也不能保证百分百安全”。这名网络安全专家表示，火眼之所以成为攻击目标，可能是由于拥有专业的网络攻击武器库，并掌握一些行业内尚未发现的漏洞，这些漏洞具有较高的价值。这并非是火眼公司首次遭到黑客攻击。2017年，火眼旗下的Mandiant公司的内网也曾被黑客入侵，导致大量内部资料泄露。

上述网络安全专家表示，由于此次攻击手段主要是APT攻击，防御难度较大。所谓APT攻击是指高级可持续威胁攻击，不仅会采用传统的网络攻击技术，也会结合一些社会工程学手段，通过人的弱点结合漏洞进行尝试攻击。

《华尔街日报》称，火眼不愿就该公司认为谁是侵入自己黑客工具的幕后黑手置评，但一位知情人士表示，包括美国情报部门在内的调查机构目前认为，俄罗斯是最有可能的罪魁祸首，但调查还在继续。该知情人士称，据信此次事件是俄罗斯对外情报局（SVR）所为。
责编AJX

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

网络安全

网络安全

+关注

关注
10

文章
3155

浏览量
59699
黑客

黑客

+关注

关注
3

文章
284

浏览量
21857
网络攻击

网络攻击

+关注

关注
0

文章
331

浏览量
23444

戴尔科技筑牢企业数据网络安全防线

没错，如今的网络安全环境正如万圣夜一般百鬼夜行，网络攻击形式层出不穷，部分网络攻击具备高度的隐蔽性和复杂性，并且要比以往的

发表于 11-05 11:16 •352次阅读

用国产化硬件守护信息安全，飞腾D2000网络安全主板应用优势

在当今数字化时代，信息技术飞速发展，网络攻击事件愈发频繁，网络安全面临着前所未有的挑战。而国产网络安全主板的出现，为守护信息安全提供了坚实的

发表于 10-29 10:10 •216次阅读

纯净IP：守护网络安全的重要道防线

纯净IP，作为守护网络安全的道防线，扮演着至关重要的角色。它不仅关乎网络流量的顺畅与高效，更是确保用户数据安全、防止恶意攻击和非法访问的关键所在。

发表于 10-25 07:34 •173次阅读

国产网络安全主板在防御网络攻击中的实际应用

在现代信息技术迅猛发展的背景下，网络安全问题变得越来越复杂和严峻。从企业到个人用户，各类网络攻击事件频繁发生，威胁着数据的安全和系统的稳定。近年来，我们看到各种形式的

发表于 09-18 10:47 •288次阅读

邀请函 | Vector中国汽车网络安全技术日

要求（GB44495-2024）在内，全球各主要汽车市场国家和地区均已经或即将颁布相关强制法规，以督促行业尽快建立网络安全防范机制。网络安全涵盖汽车开发、生产、售后

发表于 09-05 08:05 •460次阅读

邀请函 | Vector中国汽车<b class='flag-5'>网络安全</b>技术日

IP定位技术追踪网络攻击源的方法

如今，网络安全受到黑客威胁和病毒攻击越来越频繁，追踪攻击源头对于维护网络安全变得尤为重要。当我们遭受网络

发表于 08-29 16:14 •403次阅读

网络安全技术商CrowdStrike与英伟达合作

网络安全技术商CrowdStrike与英伟达合作共同研发更先进的网络防御解决方案；提升CrowdStrike Falcon平台的威胁检测速度和准确性。将通过人工智能原生平台CrowdStrike

发表于 08-28 16:30 •1356次阅读

IBM获美国国际开发署合同，强化网络安全防线

IBM公司近日宣布，成功从美国国际开发署（USAID）赢得一项为期五年的重大合同，初始资金高达2600万美元，旨在强化全球网络安全保护与响应能力。此合同标志着IBM在网络安全领域的深厚实力再获国际认可，并将为政府机构及关键基础设

发表于 07-22 16:47 •761次阅读

工业控制系统面临的网络安全威胁有哪些

，随着技术的发展，工业控制系统也面临着越来越多的网络安全威胁。本文将详细介绍工业控制系统面临的网络安全威胁，并提出相应的防护措施。恶意软件攻击恶意软件攻击是工业控制系统面临的最常见

发表于 06-16 11:43 •1456次阅读

Palo Alto Networks与IBM携手，深化网络安全合作

网络安全领域的两大巨头Palo Alto Networks和IBM近日宣布建立全面合作伙伴关系，共同推动网络安全领域的创新发展。根据协议，Palo Alto Networks将收购IBM的QRadar SaaS资产及相关知识产权

发表于 05-22 09:40 •596次阅读

芯盾时代参与的国家标准《网络安全技术零信任参考体系架构》发布

近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2024年第6号），芯盾时代参与编写的国家标准GB/T 43696-2024《

发表于 05-16 14:21 •974次阅读

安全平台：美国邮政官网49%用户遭遇钓鱼网站攻击

4月29日资讯，知名网络安全公司Akamai近期对美国邮政（U.S. Postal Service， USPS）官方网站展开专项调查，结果显示，自2023年10月至2024年2月访问该网站的用户中，仅有51%误入正牌站点，其余49%均误入虚假钓鱼站。

发表于 04-30 14:46 •646次阅读

勒索病毒的崛起与企业网络安全的挑战

在数字化时代，网络安全已成为企业维护信息完整性、保障业务连续性的关键。然而，勒索病毒以其不断进化的攻击手段和商业化模式，成为全球网络安全领域最严峻的威胁之一。本文将概述勒索病毒带来的危害与挑战，并

发表于 03-16 09:41 •474次阅读

自主可控是增强网络安全的前提

后成立了中央网络安全和信息化领导小组，这标志着我国网络空间安全国家战略已经确立。 网络安全的内涵可以包括：－信息安全。它是

发表于 03-15 17:37 •874次阅读

CSRF攻击的基本原理如何防御CSRF攻击

在当今数字化时代，随着网络应用的快速发展，网络安全问题变得日益突出，网络攻击手段也日益猖獗。在众多网络安全攻击手段中，CSRF（跨站请求伪造

发表于 01-02 10:12 •2693次阅读

搜索历史

美国网络安全巨头遭遇“国家级别”攻击

评论

戴尔科技筑牢企业数据网络安全防线

用国产化硬件守护信息安全，飞腾D2000网络安全主板应用优势

纯净IP：守护网络安全的重要道防线

国产网络安全主板在防御网络攻击中的实际应用

邀请函 | Vector中国汽车网络安全技术日

IP定位技术追踪网络攻击源的方法

网络安全技术商CrowdStrike与英伟达合作

IBM获美国国际开发署合同，强化网络安全防线

工业控制系统面临的网络安全威胁有哪些

Palo Alto Networks与IBM携手，深化网络安全合作

芯盾时代参与的国家标准《网络安全技术零信任参考体系架构》发布

安全平台：美国邮政官网49%用户遭遇钓鱼网站攻击

勒索病毒的崛起与企业网络安全的挑战

自主可控是增强网络安全的前提

CSRF攻击的基本原理如何防御CSRF攻击