美国网络安全公司FireEye是一名“高度复杂的威胁参与者”发动的黑客攻击的受害者。该公司证实，他们自己的一批攻击性黑客工具在攻击中被盗，这意味着黑客有可能在攻击中重新利用这些工具。

拥有全球知名度的网络安全公司往往是黑客组织的高价值目标，但FireEye由于与世界各国**和机构的密切联系而位列榜首。

火眼黑客怎么了？

关于FireEye黑客的螺母和螺栓知之甚少。已知的是，一名疑似民族国家威胁行为人使用“一种新颖的技术组合”进入FireEye，将这次攻击与公司看到的其他攻击区分开来。

FireEye首席执行官凯文·曼迪亚（Kevin Mandia）在FireEye网站上的博客中详细介绍了这次攻击。

Recently, we were attacked by a highly sophisticated threat actor, one whose discipline, operational security, and techniques lead us to believe it was a state-sp***ored attack. Our number one priority is working to strengthen the security of our customers and the broader community. We hope that by sharing the details of our investigation, the entire community will be better equipped to fight and defeat cyber attacks.

相关：如何应对数据泄露：保护数据的简单方法

袭击者偷走了火眼红队的一些工具。在网络安全中，“红队”是用来攻击和访问网络或计算机的进攻性团队。相反，一支“蓝队”会防守不受攻击。

These tools mimic the behavior of many cyber threat actors and enable FireEye to provide essential diagnostic security services to our customers. None of the tools contain zero-day exploits. C***istent with our goal to protect the community, we are proactively releasing methods and means to detect the use of our stolen Red Team tools.

可以理解的是，FireEye没有透露被盗的具体工具。然而，他们确认了300多个对策的准备，客户和社区可以使用这些工具来“最小化影响”。

谁是火眼黑客的幕后黑手？

根据FireEye的声明，黑客的幕后黑手是一个老练的民族国家威胁论者。只有得到**资源支持的黑客团队才能获得发动这种大胆攻击所需的资源。

相关：最近发生的数据泄露事件使您的数据面临风险

FireEye证实，攻击者还试图获取FireEye**客户的信息，这进一步证实了民族国家黑客的想法。尽管敏感文件是攻击目标，但FireEye“没有发现任何证据表明攻击者从我们的主系统中泄露了数据。”

简而言之，红队的工具被偷了，但是FireEye的机密数据仍然是安全的。

FireEye黑客非常抢眼，而且占据了头条新闻。这些工具可以使黑客更容易对其他目标发起复杂的攻击。但作为FireEye和其他所有人，对于这一点，他们不知道攻击者将如何使用这些工具，这都是猜测。