2021 年下半年 Unit 42 云威胁报告

了解供应链攻击才能抵御它们

云计算中的供应链攻击作为一种新兴威胁继续增长。然而，对于这些攻击的性质以及如何防范这些攻击，仍有许多误解。为了深入了解这种日益增长的威胁，Palo Alto Networks Unit 42 云威胁研究人员分析了来自世界各地各种公共数据源的数据。此外，他们还应大型 SaaS 提供商的请求，针对其云托管软件开发环境执行了一次红队演习。Unit 42 的研究结果表明，许多企业仍然可能被误导，对云中的供应链安全存在错觉。

本报告借鉴了 Unit 42 对过去供应链攻击的分析。它解释了供应链攻击的全部范围，讨论了关于它们如何发生的鲜为人知的细节，并推荐了当今企业可以采取的切实可行的最佳实践，以保护云中的供应链。

Matthew Chiodi
云首席安全官 Palo Alto Networks

虽然SolarWinds事件是第一次登上国际头条的大型软件供应链攻击，但这并不是第一次发生这类攻击。Unit 42 研究人员一直在追踪迄今为止发生的重大袭击事件，其中一些早在 2015 年就已发生。

2015 年 9 月 – XcodeGhost: 一名攻击者发布了一个 Apple 的 Xcode 软件版本（用于构建 iOS 和 macOS 应用程序），该版本向使用它构建的 iOS 应用注入额外代码。这次攻击导致在 Apple 的 App Store® 中发现了数以千计的受损应用程序。
2016 年 3 月 – KeRanger: Transmission 是一款流行的开源 BitTorrent 客户端，由于其安装程序被注入 macOS 勒索软件而遭到破坏。下载并安装该程序的用户将受到恶意软件的感染，这些恶意软件会挟持他们的文件来索取赎金。攻击者通过控制用于分发 Transmission 的服务器注入了勒索软件。
2017 年 6 月 – NotPetya: 攻击者入侵了一家乌克兰软件公司，并通过对“MeDoc”财务软件的更新，分发了具有网络蠕虫功能的破坏性有效载荷。在感染使用该软件的系统后，恶意软件就传播到网络中的其他主机，并在全球范围内造成中断，影响了数千家企业。
2017 年 9 月 – CCleaner: 攻击者破坏了 Avast 的 CCleaner 工具，数百万人使用该工具帮助他们的电脑正常工作。这次破坏凭借第二阶段有效载荷，直指全球范围内大型技术和电信公司。