2020年12月に発生した、ネットワーク監視ソフト「Orion Platform」への大規模なサイバー攻撃により、アメリカの政府機関や大企業など多くの組織が甚大な被害を受けました。さらに、このサイバー攻撃で盗み出されたデータを販売していると主張するサイト「SolarLeaks」が登場し、OrionやMicrosoft Windowsのソースコードを提供すると主張しています。
solarleaks.net/
http://solarleaks.net/SolarLeaks site claims to sell data stolen in SolarWinds attacks
https://www.bleepingcomputer.com/news/security/solarleaks-site-claims-to-sell-data-stolen-in-solarwinds-attacks/2020年12月に、セキュリティ会社SolarWindsのネットワーク監視ソフト「Orion Platform」のアップデートファイルにトロイの木馬が混入するサイバー攻撃が発生。被害を受けたMicrosoftは、他企業と連携してサイバー攻撃に関連したドメインを押収するなどの対応に追われました。この攻撃についてMicrosoftのブラッド・スミス社長は、「過去10年で最も深刻なサイバー攻撃の1つ」と位置づけています。
Microsoft社長が「過去10年で最も深刻なサイバー攻撃の1つ」と語るSolarWindsの「Orion Platform」に対する攻撃とは？ – GIGAZINE
ニュースサイト・BleepingComputerは、2021年1月12日に「SolarWindsへの攻撃で盗まれたデータを販売していると主張するサイトSolarLeaksが本日公開されました」と報じました。
実際にSolarLeaksのサイトにアクセスした結果が以下。「Happy new year!」のあいさつで始まる簡素なテキストメッセージには、「最近の冒険で見つけたデータを売り出し中です」と記載されています。また、Windowsのソースコードの一部とMicrosoftのリポジトリには、60万ドル(約6215万円)の値が付けられていました。
Windowsのソースコードへのリンクとして掲載されているクラウドストレージサイトのURLにアクセスしてみると、以下のように復号キーの入力を求める画面が表示されました。この復号キーと引き替えに金銭を得ようというのが、SolarLeaksのねらいのようです。
Microsoftは、Orion Platformを介した同社への攻撃によりMicrosoft製品のソースコードが盗まれた可能性があることを認めています。
SolarLeaksでは、WindowsのほかMicrosoftと同様の被害を受けたネットワーク機器大手Ciscoや、攻撃に利用されたOrionの開発会社であるSolarWinds、著名なセキュリティ企業FireEyeのソースコードやデータが販売されています。また、末尾にはSolarLeaksへの連絡用とされるメールアドレスも記載されています。
https://gigazine.net/news/20210113-windows-solarwinds-solarleaks/
これ皆で勝手にWindows作るパターン?- >>2
中国と北朝鮮はやるだろうな - >>29
バックドア盛々のOS出来上がりだな
誰が使うんだこんなの - >>29
本当に出たらセキュリティ意識の低い馬鹿が引っ掛かるんだろうなあ
アドレス帳とか登録しちゃって周りに迷惑かける奴 - ゲイツは？
- 100個買った
- ゲイツがジョブズからあれしたやつやん
- 安いもんアル
- 割引なし？
- >>7
交渉次第じゃない？
犯罪者と取引してほしくないけどソースコードがばらまかれて世界中混乱するぐらいなら買い取ってほしいけど - なんか昨日勝手にアプデされてやたら長くて再起動しまくってて、
終わってタスクマネージャー見たら今まで表示されてなかったリムーバブルディスクF～Jまでズラッとディスクが表示されるようになってかなりウザい…
再起動したらウインドウがズレるのも相変わらずだし - ええやん
なんぼなん - ガソリンスタンドを探して宇宙空間をさまようゲームだったようなうろ覚え
- 転売okなの？
- ウスターソース
- マイクロソフトがwindowsを捨てるってことでは？
- Windows 3.1のソースとかいらんぞ
- これ手に入れると何が出来るの
- 2億行超えてるらしいよね。
- ビルドできません！
- いらねー
- とりあえず100個ポチった
- じゃあAmazonでポチるわ
- やすいな
コンビニ用に１台かうわ - 数年前に相談役に指摘された脆弱性を放置したSolarWinds社ってGAFA同様シナ犬なんじゃね
少なくてもアメリカの敵だろ - ｃ国
- コードだけ手に入れてもなあ
- >>25
悪用する知能がなければごみ - 五万個注文したった
- ケンタッキーフライドチキン「紙に書いて金庫で保管しろよ」
コカ・コーラ「せやで」 - >>27
つよい。
コンビニでジェネリックチキン売ってるのに、
なぜか時折無性に食いたくなるケンタッキー。 - Windowsソースは味がイマイチだな。
やはり俺はオタフクソースが好きだ。 - meタソのソースコードだぞ
- GitHubが買って公開しろよ
- 金塊で出来たメモリと一緒に買うと割引とか
DSP版ないの？ - ソースみて脆弱性を発見できるような天才ならMSで合法的に高級取りになれるよね
- NEC版WindowsMeなら…
- つまりwindows互換OSがでてきて
無料配布？
ドキがムネムネすんな！ - >>38
そんな危険なOSに手を出す位なら
正規OSを割った方がまし - >>38
土禁が棟々するって土足禁止か
セキュリティが捗るな - >>38
Linuxがそんなのを出したらいいのに - Lindows
- 解読するのにも相当のマンパワーが必要だよ
- windows3.1？
- lsコマンドすら打てないゴミOSなんて要らんわ
- >>46
powershellのdefault aliasに - >>47
オプション打てなかった。(´･ω･`) - 高い
- プライムデーに買うと安いのかな？
- バックドアﾓﾘﾓﾘのフリーOSのsmopu!Mが出回るわけか
- 特許関係は?
- ソースコード解説の同人誌楽しみ
- まーたメルカリかよ
いい加減にしろ
Windowsのソースコードが6200万円で売りに出されていることが発覚
ニュー速
コメント