SolarWinds Supply-Chain Attack အကြောင်း

NETFLOW လမ်းကြောင်းဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာသူ
ကွန်ရက်ဖွဲ့စည်းမှုမန်နေဂျာ
IP လိပ်စာမန်နေဂျာ
VOIP နှင့် ကွန်ရက်အရည်အသွေး မန်နေဂျာ
အသုံးပြုသူ စက်ပစ္စည်း ခြေရာခံသူ
ဆာဗာနှင့် အပလီကေးရှင်း မော်နီတာ
ဆာဗာပြင်ဆင်မှု မော်နီတာ
သိုလှောင်မှုအရင်းအမြစ်စောင့်ကြည့်
VIRTUALIZATION မန်နေဂျာ
ဝဘ်စွမ်းဆောင်ရည်စောင့်ကြည့်
မှတ်တမ်းခွဲခြမ်းစိတ်ဖြာသူ
node တွေကို ၁၀၀ ကနေ ၁၀၀၀ ထိကို handle လုပ်နိုင်တယ်

2020 ဇွန်လအစောပိုင်းမှာ SolarWinds ဆော့ဖ်ဝဲလ်တွင် အားနည်းချက်တစ်ခုကို အသုံးချခြင်းဖြင့် တရားရေးဌာန ဆာဗာကို တိုက်ရိုက် ဖောက်ဖျက်ခဲ့ကြောင်း စုံစမ်းစစ်ဆေးသူများက သံသယရှိကြတယ်
SolarWinds ဆော့ဖ်ဝဲလ်ကို အမှန်ပင် ဖောက်ထွင်းဝင်ရောက်ခဲ့သည်။ စုံစမ်းစစ်ဆေးသူများသည် ယခင်က မမြင်ဖူးသော နည်းပညာများကို အသုံးပြု၍ ဟက်ကာများသည် ကုမ္ပဏီ၏ ဖောက်သည် ထောင်ပေါင်းများစွာထံ ဝင်ရောက်ခွင့်ရရှိခဲ့သည်။ ကူးစက်ခံရသူများထဲတွင် အမေရိကန်ကာကွယ်ရေးဌာန၊ အမိမြေလုံခြုံရေးဌာနနှင့် ဘဏ္ဍာရေးဌာနတို့အပါအဝင် ဖက်ဒရယ်အေဂျင်စီ ရှစ်ခုထက်မနည်းပါဝင်သော်လည်း Intel၊ Cisco နှင့် Palo Alto Networks အပါအဝင် ထိပ်တန်းနည်းပညာ နှင့် လုံခြုံရေး ကုမ္ပဏီများ — သူတို့သိသေးတာ။ Microsoft နှင့် Mandiant တို့ပင် ခံရသူများစာရင်းတွင် ပါဝင်ခဲ့သည်။

• It is known that the malware was deployed as
an update from SolarWinds' own servers and
was digitally signed by a valid digital
certificate bearing their name
• This strongly points to a supply chain attack
• The certificate was issued by Symantec
• Serial Number:
0fe973752022a606adf2a36e345dc0ed
Supply Chain ကနေဝင်လာတာပေါ့နော်

နိုဝင်ဘာလ ၁၀ ရက်နေ့၊2020
multifactor authentication စနစ်တွင် ဖုန်းအသစ်ကို ဝန်ထမ်းတစ်ဦးမှ စာရင်းသွင်
ဆက်စပ်နေသည့် ဖုန်းနံပါတ်မရှိ စက်ပစ္စည်းများသို့ တစ်ကြိမ်ဝင်ရောက်ခွင့်ကုဒ်များ ပေးပို့ခဲ့သည်
Samsung phone had been used to log in from the Florida IP address at the same time the employee
attackers set up a dedicated command-and-control server* and gave that machine a name that partly mimicked the name a real system on the victim’s network might have