Dünyanın en büyük güvenlik şirketlerinden biri olan FireEye düştüğünü duyurdu kurban edinilmiş "oldukça gelişmiş bir tehdit faktörü" giriş kendi iç ağı içinde ve araçları çaldı hack müşteri ağlarını test etmek için kullanır.
Mandia'ya göre, saldırgan "son derece sofistike Hacker"Disiplini, operasyonel güvenliği ve teknikleri bizi bunun devlet tarafından finanse edilen bir saldırı olduğuna inanmaya itiyor."
"Bu saldırı "Yıllar içinde uğraştığımız on binlerce olaydan farklı" diye ekledi.
"Saldırganlar becerilerini özellikle FireEye'ı hedef alacak ve ona saldıracak şekilde uyarladılar. "İş güvenliği konusunda son derece eğitimlidirler ve disiplin ve odaklanma ile çalışırlar."
"Güvenlik araçlarını dengeleyen yöntemler kullanarak gizlice hareket ettiler. "Ne bizim ne de ortaklarımızın bir daha karşılaşmadığı yeni bir teknik kombinasyonu kullandılar."
FireEye ile iletişim kuruldu Microsoft olayla ilgili yardım için ve bilgilendirildi Federal Soruşturma Bürosu bu da şirkete yardımcı oluyor.
FireEye davetsiz misafirlerin özel sızma testi araçlarına el attığına inandığından, artık IOC ve hesabındaki karşı önlemler GitHub. GitHub'dan gelen veriler, diğer şirketlerin bilgisayar korsanlarının ağlarına girmek için FireEye'ın çalınan araçlarından herhangi birini kullanıp kullanmadığını öğrenmelerine yardımcı olacak.
FireEye, benzer saldırıların kurbanları düştüğü için bir grup devlet hackerı tarafından saldırıya uğrayan ilk büyük güvenlik şirketi değil Kaspersky 2015'te, RSA Security 2011'de değil, aynı zamanda avast 2017 ve 2019'da.
Çoğu siber güvenlik uzmanı, şirkete desteklerini gösterdi ve olayı hızlı bir şekilde ifşa ettiği için FireEye'ı övdü.