调查发现 SolarWinds 攻击事件最早追溯到去年 10 月

利用 SolarWinds 的 Orion 网络管理平台，本月初黑客成功入侵了包括美国财政部在内的诸多政府机构网站。而援引雅虎新闻报道，这群黑客在去年 10 月就曾尝试分发恶意软件，比之前该公司发布的公告早了 5 个月。

消息称黑客在 2019 年 10 月就尝试分发有问题的 Orion 版本，只不过当时并没有像今年春季那样植入后门。一位参与调查的消息人士透露：“我们认为，当时他们只是想要测试是否会成功、是否会被检测到。所以这多少是一次预演。在验证成功之后他们并没有马上采取攻击，而是徐徐跟进扩大战果。这表明他们更加严谨和慎重”。

10月份的文件是在几个受害者的系统中发现的，但调查人员至今没有发现黑客五个月后，黑客在SolarWinds软件更新服务器上添加了新的恶意文件，这些文件被分发并安装在联邦政府机构和其他客户的网络上。这些新文件在受害者网络上安装了一个后门，允许黑客直接访问它们。

10月份的文件是在几个受害者的系统中发现的，但调查人员至今没有发现黑客在文件登陆这些系统后，在这些系统上进行任何额外的恶意活动的迹象。

据报道，目前受感染的受害者的具体数量仍不得而知，但2020年春季文件被入侵的部分受害者包括：美国财政部和商务部内的部门、国土安全部、为能源部工作的国家实验室，以及监管国家核武器储备的国家核安全管理局。在商业领域，安全公司FireEye也被黑客通过SolarWinds软件入侵，周二晚些时候，微软承认在其网络上也发现了恶意的SolarWinds文件。

（消息及封面来源：cnBeta）