Kaspersky 披露 Black Owl APT 渗透软件商基础设施图谋供应链攻击
cyb3rops · x · 2026-11-12
Kaspersky ICS CERT 披露了一起针对某软件开发企业的长期渗透事件，攻击者被归因于 APT 组织 Black Owl（BO Team）：
- 2025 年 6 月，受害者因管理员机器上出现异常 SMB 连接请求求助；首日响应即发现 BO Team 特征的恶意软件痕迹。
- 攻击者几乎控制了全部关键基础设施：域控、服务器与网络设备、邮件、虚拟环境、Ansible 编排、备份与安全系统，甚至接管了 Web 服务器与 DNS 区域。
- 关键在于攻击者入侵了 CI/CD 开发基础设施和软件数字签名服务器，意图明显指向供应链攻击。
- 与 BO Team 常规的窃密+勒索+Telegram 炫耀模式不同，此次没有数据破坏或宣传行为，而是深耕驻留：搭建命令通道、预埋后门以便失联后恢复访问。
对软件供应链安全而言，签名服务器与 CI/CD 已成为 APT 的重点目标。
「Infra」频道最新
- LeapQuant 免训练量化线性注意力，B200 内核最高提速 3.7 倍 — tianyin_xu · 2026-11-12
- 微软 MAI Transcribe 2 上线后用量暴涨 12 倍,周转录 850 万次 — mustafasuleyman · 2026-11-12
- Google 容器沙箱 gVisor 加入 CNCF,Modal 成为共同维护者 — josh_wills · 2026-11-12
- 实测本地 vs 云端编码 Agent：MacBook、RTX 5080 与国产模型对比 — luisdans · 2026-11-12
- Agent Substrate 1.0 正式发布:每个 Agent 独立 microVM 沙箱 — rakyll · 2026-11-12
- WSJ 曝 NVIDIA 准备罢免 CEO 黄仁勋 — jbredeche · 2026-11-12