时间：2022-04-19 23:24:01 | 来源：行业动态
时间：2022-04-19 23:24:01 来源：行业动态
回顾SolarWinds事件，根据相关报告描述，攻击者会让代码在休眠2周左右之后采用第三方进行通信，并且根据返回的指令执行操作，包括传输文件、执行文件、重启系统等。而这些通信会伪装成Orion Improvement Program（OIP）协议并将结果隐藏在众多合法的插件配置文件中，从而达成隐藏自身的目的。不过，从这条信息中，我们其实可以看到一个有趣的事情这次攻击太着急了。关键词：供应,威胁,治理
在线咨询
