网络安全公司不再安全了吗?全球最大的网络安全公司之一,总部位于美国加利福尼亚的FireEye于8日确认该公司用于测试其客户的软件工具。防御能力遭到了高度复杂的国家级网络攻击。根据《美国华尔街日报》 9日的一篇报道,霍燕说,这次被黑客入侵的工具被称为“红色团队”。此类工具可用于检查Huoyan客户的防御系统,并找出可能受到攻击的漏洞。此外,黑客还入侵了一些内部系统,主要是在寻求有关政府客户的信息。霍艳透露,到目前为止,还没有证据表明存储客户数据的主系统存在数据泄漏。 Fireeye在全球拥有大量客户,包括跨国公司(例如Sony)以及美国联邦和地方政府部门(例如美国国土安全部)。 Fire Eye首席执行官兼前空军官员Kevin Mandia在8日发表的博客文章中说:“我的结论是,我们正在目睹一个拥有强大进攻能力的国家发动的袭击。攻击者专门研究它对火岩创造了世界一流的攻击能力。”霍延说,它正在与FBI和包括微软在内的行业合作伙伴合作,继续调查此事。 FBI网络部门助理主任Matt Gorham在一份书面声明中说:“ FBI正在调查此事件,初步迹象表明,肇事者已达到全国先进水平。”该报告援引一位熟悉调查的人士的话说,黑客训练有素,很少使用多种攻击工具的组合。显然,其中一些工具以前从未在任何已知的网络攻击中使用过。他们非常老练,表现出非同寻常的决心和决心。这些工具专门用于破坏火眼。据称,这些黑客还使用高级方法隐藏了他们的活动和身份。目前尚不清楚攻击发生的时间,也不清楚火岩发现攻击的确切时间。知情人士说,该公司不确定攻击者如何闯入自己的系统。一位不愿透露姓名的国内网络安全专家在9日接受《环球时报》记者采访时说,尽管火岩是世界上最大的网络安全公司之一,但“没有系统可以被黑客入侵,没有专业的安全公司可以保证它。 100%安全”。网络安全专家说,FireEye已成为攻击的目标,因为它拥有专业的网络攻击工具,并且已经掌握了该行业中一些未发现的漏洞。这些漏洞具有很高的价值。这不是火岩第一次被黑客入侵。 2017年,FireEye的子公司Mandiant的内部网也遭到黑客攻击,导致大量内部信息泄漏。上述网络安全专家表示,由于此攻击主要是APT攻击,因此很难防御。所谓的APT攻击是指一种先进的可持续威胁攻击,它不仅使用传统的网络攻击技术,而且还结合了一些社会工程学方法,试图通过人的弱点和漏洞进行攻击。 《华尔街日报》报道说,霍延不会就该公司认为谁是其黑客工具入侵的背后原因发表评论,但一位知情人士说,包括美国情报机构在内的调查机构目前认为,俄罗斯最有可能。罪魁祸首,但调查仍在继续。知情人士说,这起事件被认为是俄罗斯外国情报局(SVR)的工作。负责编辑AJX