从7KB文件到长达13年的后门行动
本文揭示了一起持续13年的隐秘后门攻击事件，其起点仅是一个7KB的恶意文件。攻击者通过精心策划和长期潜伏，逐步渗透目标系统，最终实现了长期控制与数据窃取。文章详细分析了攻击的技术细节、演变过程以及防御要点，警示人们即便是微小的初始入侵点，也可能演变成持续多年的重大安全威胁。
背景速读
- 本文揭露了一起持续13年的供应链攻击：攻击者向开源压缩库 liblzma（属于 XZ Utils 项目）植入了后门，影响 Linux 系统安全。
- 攻击者通过社会工程逐渐取得项目维护者信任，最终获得代码提交权限，在 2024 年 3 月被发现并公开。
- 后门代码隐藏在 7 KB 的测试文件中，利用构建过程中的脚本解压并注入恶意逻辑，可让攻击者在 SSH 连接中远程执行任意代码。
- 受害者主要是 Linux 发行版（如 Fedora、Debian、Ubuntu）的用户；该漏洞被追踪为 CVE-2024-3094，CVSS 评分 10.0（最高严重级别）。
- 这一事件引发了开源社区对关键基础设施安全、维护者倦怠以及单点故障风险的广泛反思。