Eine Website namens "SolarLeaks" verkauft öffentlich Daten über Unternehmen , von denen sie behaupten , dass sie durch den SolarWinds-Angriff kompromittiert wurden .
Es ist ersichtlich, dass die Produktquellcodes von Unternehmen wie Microsoft, Cisco, SolarWinds und FireEye zu unterschiedlichen Preisen zum Verkauf angeboten werden, die zwischen 50.000 und 600.000 US-Dollar liegen und zu einem Preis von 1 Million US-Dollar verpackt und verkauft werden. Verhandlungen werden nicht unterstützt.
ALLE LECKENDEN DATEN FÜR 1.000.000 USD (+ Bonus)
[Microsoft Windows (teilweise) Quellcode und verschiedener Microsoft - Repositories] Preis: 600.000 USD Daten: msft.tgz.enc (2,6 g) Link: https://mega.nz/file/1ehgSSpD#nrtzQwh-qyCaUHBXo2qQ1dNbWiyVHCvg8J0As8VjrX0 [Cisco mehr Produkte Quelle Code + interne Bugtracker - Dump] Preis: 500.000 USD Daten: csco.tgz.enc (1.7G) Link: https://mega.nz/file/sSgQmJLT#NqaaYXsFkASwAc51lcjBnWjP4zrbqiN-XQ7GVZGbL_o [Solarwinds Produkte Quellcode (alle einschließlich Orion) + Kunden Portal Dump] Preis: 250.000 USD Daten: swi.tgz.enc (612M) Link: https://mega.nz/file/xawhBQgJ#f3X6lPORF16wh-O9GiNVMVDZ6rxRKX64_XVR5y9KpFM [Private RedTeams für FireEye] Preis: 50.000 USD Daten: feyt. Link: https://mega.nz/file/hOBnVYjL#l3qojAvaFWtYtcB3vX4ZABG3tBLGyhJarBBbYaHnM-0
Laut früheren Berichten gab das Microsoft Security Response Center (MSRC) beim SolarWinds-Angriff zu, dass Hacker auf Microsoft-Quellcode zugegriffen haben, ohne jedoch die Sicherheit zu gefährden. Ciscos jüngsten Bericht behauptet , dass sie die SolarLeaks Webseite bekannt , und es gibt keine Beweise dafür , dass die Angreifer ihren Quellcode gestohlen hat.
Die Forscher fanden heraus, dass die "SolarLeaks" -Website nur für einen Tag registriert wurde und über die anonyme Domainnamen-Registrierungsagentur NJALLA registriert wurde. Beim Anzeigen der WHOIS-Datensätze der Website wird der zugewiesene Nameserver auch mit dem Satz "Sie können keine Informationen erhalten" verspottet.
Die Website erwähnte auch, dass der jetzt verkaufte Quellcode der erste Datenstapel ist und weitere Inhalte in den kommenden Wochen bekannt gegeben werden. Dieser Ansatz ähnelt Shadow Brokers darin, dass sie die gestohlenen Daten stapelweise verkaufen und erklären, dass in Zukunft mehr Inhalte veröffentlicht werden.