中共黑客在 F5 的美国政府网络中潜伏多年

据彭博社报道，与中国国家支持的网络单位有关的黑客于 2023 年底入侵了 F5 的内部网络，并一直隐藏至今年 8 月。

这家总部位于西雅图的网络安全公司在文件中承认，其系统已被入侵近两年，允许攻击者“长期、持续地访问”其内部基础设施。

据报道，此次泄露暴露了源代码、敏感配置数据以及其 BIG-IP 平台中未披露的软件漏洞信息，该技术为 85% 的财富 500 强公司和许多美国联邦机构的网络提供支持。

黑客通过 F5 自己的软件入侵，该软件因员工未遵守内部安全政策而暴露在网络上。攻击者利用这一弱点进入并自由漫游本应锁定的系统内部。

F5 公司告知客户，这一疏忽直接违反了该公司教导客户遵循的同一网络安全指南。消息公布后，F5 的股价在 10 月 16 日下跌超过 10%，抹去了数百万美元的市场价值。

“既然漏洞信息已经公开，所有使用 F5 的人都应假设他们已被入侵，” 前惠普安全高管、现为英国网络安全服务公司 CyberQ Group Ltd. 创始人的 Chris Woods 表示。

黑客利用 F5 自己的技术来保持隐蔽和控制

据彭博社报道，F5 于周三向客户发送了一份针对中国支持的黑客使用的名为 Brickstorm 的恶意软件的威胁狩猎指南。

F5 聘请的 Mandiant 确认，Brickstorm 允许黑客在 VMware 虚拟机和更深层的基础设施中悄无声息地移动。在确立立足点后，入侵者保持静默超过一年，这是一种古老但有效的战术，旨在熬过公司的安全日志保留期。

记录所有数字痕迹的日志通常会在 12 个月后删除以节省成本。一旦这些日志消失，黑客便重新激活并从 BIG-IP 中提取数据，包括源代码和漏洞报告。

F5 表示，虽然部分客户数据被访问，但它没有确凿证据表明黑客更改了其源代码或利用被盗信息来利用客户。

F5 的 BIG-IP 平台处理负载均衡和网络安全，路由数字流量并保护系统免受入侵。

美国和英国政府发布紧急警告

美国网络安全和基础设施安全局（CISA）将该事件称为“针对联邦网络的重大网络威胁”。在周三发布的一项紧急指令中，CISA 命令所有联邦机构在 10 月 22 日之前识别并更新其 F5 产品。

英国国家网络安全中心也在周三发布了关于此次泄露的警报，警告黑客可能利用其对 F5 系统的访问来利用该公司的技术并识别其他漏洞。

披露后，F5 首席执行官 Francois Locoh-Donou 与客户举行了简报会，以解释泄露的范围。Francois 确认，公司已聘请 CrowdStrike 和 Google 的 Mandiant 协助执法部门和政府调查人员。

熟悉调查的官员据称告诉彭博社，中国政府是此次攻击的幕后黑手。但中国发言人驳斥了这一指控，称其“毫无根据且没有证据”。

Sygnia 的网络安全咨询副总裁 Ilia Rabinovich 表示，在 Sygnia 去年披露的案例中，黑客隐藏在 F5 设备内部，并将其用作“指挥和控制”基地，以不被发现地渗透受害网络。“它有可能演变成一场巨大的灾难，因为众多组织部署了这些设备，”他说。