RSA Security 被攻破的途徑

今年三月的時候，RSA Security 被攻破，攻擊者順利取得 SecurID 的資料，這些資料很有可能降低 SecurID 的安全性。也因此有了 Lockheed Martin 被攻擊的事情。

在官方的說明「Anatomy of an Attack」中，有提到「2011 Recruitment plan.xls」是使用 Excel 檔案，加上 Adobe Flash vulnerability (CVE-2011-0609) 攻入，而這是個 0-day attack (在當時)。

防毒軟體專家一直試著找出該份 Excel 檔。經過五個月，終於被找出來三月時寄到 RSA Security 的檔案，由某個可能是 EMC 的人在 3/19 上傳到 VirusTotal 試著掃描：「How we found the file that was used to Hack RSA」。

開啟這個檔案後會被植入木馬，並且連上 server，接下來的故事在之前 RSA Security 公佈的說明裡面就有不少輪廓了。