站長之家(ChinaZ.com) 12月9日 消息:多年來，美國頂級網(wǎng)絡安全公司FireEye一直是第一個向全球各地的政府機構和公司發(fā)出提醒，告知這些機構和公司已經(jīng)遭到黑客攻擊，或者擔心它們會受到攻擊。比較尷尬的是，這家安全公司現(xiàn)在也遭受了嚴重黑客攻擊。
據(jù)紐約時報報道，這可能是黑客在實施報復——FireEye周二透露，在本次事件中，證據(jù)指向俄羅斯情報機構。該公司表示，黑客使用“新奇技術”竊取了自己的工具包"Red Team“，這可能有促使在世界各地發(fā)動新的攻擊。
事實上，F(xiàn)ireEye周二表示，在股市收盤后，它已在聯(lián)邦調(diào)查局。這家價值35億美元的公司通過找出世界上一些嚴重違規(guī)行為的罪犯來謀生，其客戶包括索尼和Equifax。
遭竊取的Red Team工具包本質(zhì)上是數(shù)字工具，可以復制世界上最復雜的黑客工具。在獲得客戶公司或政府機構的許可后，F(xiàn)ireEye使用這些工具來尋找系統(tǒng)中的漏洞。簡單的說，F(xiàn)ireEye使用這類工具來進行模擬網(wǎng)絡攻擊，并發(fā)現(xiàn)客戶系統(tǒng)中的弱點。大多數(shù)工具都位于一個由FireEye嚴密保護的數(shù)字庫中。
此次黑客攻擊是自2016年美國國家安全局（National Security Agency）的網(wǎng)絡安全工具被盜以來，已知的最大規(guī)模網(wǎng)絡安全工具盜竊案案件。
對于黑客來說，使用盜取的工具的優(yōu)勢在于，在發(fā)動攻擊時隱藏自己的蹤跡。
值得一提的是，F(xiàn)ireEye遭遇攻擊州，其股價在周二盤后交易中大跌8%。該公司正在與微軟和FBI一起調(diào)查這一事件，并且已經(jīng)采取措施，最大限度地降低損失。
（舉報）