防护方案HackingTeam数据泄露事故.pdfVIP

防护方案 Hacking Team 数据泄露 Content 内容导读 7 月 5 日晚，一家意大利远程控制软件厂商 Hacking 攻击：谁在攻击？ 3 Team 的内部数据被泄露出来，其影响力不亚于斯洛登事件及 维基解密事件，绿盟科技威胁响应中心随即启动应急响应工 Hacking Team 及 Gamma Group 3 作。 泄露数据 4 影响程度 4 1 6 日，威胁响应中心启动应急分析工 作，绿盟 TAC 产品拦截到 Flash 0Day 漏洞攻 击 ； 防护思路 5 2 6 日夜，相关信息及初步建议，第一时 间告知客户关注； Detect 6 3 7 日，在官网网站发布紧急通告，建议 广大用户关注事件进展。分析工作进展进 Deny 7 展中； 4 9 日 ，发布 Hacking Team 远程控制系统 解决方案 8 简要分析报告 ，同时发布防护方案； 应对 0Day 8 本报告从此次事件中获取的样本入手，分析其包含的数 方案优势 9 据及影响，为用户思考下一步的应对方案，给出了防护思路 及解决方案。 威胁情报 10 在看完本报告后，如果您有不同的见解，或者需要了解 关于绿盟科技 10 更多信息，请联系： • 绿盟科技威胁响应中心微博 • /threatresponse • 绿盟科技微博 • /nsfocus • 绿盟科技微信号 • 搜索公众号 绿盟科技 2 | 11 攻击：谁在攻击？ ① 7 月5 日晚，一家意大利软件厂