微软和思科等公司的源代码被公开出售,打包价 100 万美元
名为"SolarLeaks"的网站正在公开出售他们声称已被证实在 SolarWinds 攻击事件中遭到入侵的公司的数据。
可以看到,来自微软、思科、SolarWinds 和 FireEye 等公司的产品源代码均被标上了不同的价格等待出售,从 5 万美元到 60 万美元不等,全部打包售卖的价格为 100 万美元,不支持议价。
- ALL LEAKED DATA FOR 1,000,000 USD ( bonus)
- [Microsoft Windows (partial) source code and various Microsoft repositories]
- price: 600,000 USD
- data: msft.tgz.enc (2.6G)
- link: https://mega.nz/file/1ehgSSpD#nrtzQwh-qyCaUHBXo2qQ1dNbWiyVHCvg8J0As8VjrX0
- [Cisco multiple products source code internal bugtracker dump]
- price: 500,000 USD
- data: csco.tgz.enc (1.7G)
- link: https://mega.nz/file/sSgQmJLT#NqaaYXsFkASwAc51lcjBnWjP4zrbqiN-XQ7GVZGbL_o
- [SolarWinds products source code (all including Orion) customer portal dump]
- price: 250,000 USD
- data: swi.tgz.enc (612M)
- link: https://mega.nz/file/xawhBQgJ#f3X6lPORF16wh-O9GiNVMVDZ6rxRKX64_XVR5y9KpFM
- [FireEye private redteam tools, source code, binaries and documentation]
- price: 50,000 USD
- data: feye.tgz.enc (39M)
- link: https://mega.nz/file/hOBnVYjL#l3qojAvaFWtYtcB3vX4ZABG3tBLGyhJarBBbYaHnM-0
根据此前的报道,在 SolarWinds 攻击事件中,微软安全响应中心 (MSRC) 承认黑客访问了微软源代码,不过没有危及安全。思科最新的通报声称他们已知晓 SolarLeaks 网站,没有证据表明攻击者窃取了他们的源代码。
研究人员发现"SolarLeaks"网站才注册1天,使用的域名注册商是匿名域名注册机构 NJALLA,在查看网站的 WHOIS 记录时,分配的名称服务器还会用"You Can Get No Info"的语句进行嘲笑。
网络安全公司 Rendition Infosec 的 CEO Jake Williams 认为,目前被出售的数据倾向于有商业价值的数据,而不是从政府机构窃取的情报,这表明发起 SolarWinds 攻击的应该是真实的黑客组织。
网站还提到,现在出售的源代码是第一批数据,未来几周会公布更多的内容。这种做法与 Shadow Brokers 类似,都是分批出售窃取的数据,并宣称未来会公布更多的内容。
本文转自OSCHINA
本文标题:微软和思科等公司的源代码被公开出售,打包价 100 万美元
本文地址:https://www.oschina.net/news/126484/solarleaks-site-claims-to-sell-data-stolen-in-solarwinds-attacks
这篇好文章是转载于:学新通技术网
- 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
- 本站站名: 学新通技术网
- 本文地址: /news/detail/tanhbkjhha
系列文章
更多
同类精品
更多
-
从《银行业金融机构数据治理指引》监管要求看商业银行数据能力建设
51CTO 09-21 -
2023 年度 A 类学科竞赛项目清单
那个人有梦想 09-16 -
爱思唯尔的ESWA——模板、投稿、返修、接收的
老板来碗小面加蛋~ 09-16 -
国航天科技集团公司的各个研究院
知识在于积累 09-17 -
全球WIFI功率信号最强的国家清单,无线WIFI调优
Cisco_VIP 09-17 -
AI绘画Midjourney的咒语关键词汇
毕设小程序软件程序猿 09-17 -
ChatGPT注册流程攻略,含验证码接收
PHP中文网 05-29 -
创作者身份认证申请规则和审核标准
CSDN官方博客 09-16 -
的10 个顶尖的国内外设计网站
四喜圆子- 09-16 -
OBS做绿幕直播滤镜实现去掉绿色背景
视频砖家 09-16