CERT24Взлом RSA: кража секретов SecurID и историческая атака на цепочку поставок
В 2011 году сеть RSA была скомпрометирована после того, как сотрудник RSA в Австралии открыл вредоносное вложение Excel. Файл использовал уязвимость нулевого дня в Adobe Flash и установил Poison Ivy. Злоумышленники перемещались по сети, используя украденные имена пользователей и пароли, и скопировали секреты, применявшиеся токенами аутентификации RSA SecurID. Позднее RSA заявила, что полученная у RSA информация использовалась как часть попытки более широкой атаки на Lockheed Martin; бывшие руководители RSA впоследствии оспорили доказанность этой связи, тогда как Lockheed Martin подтвердил результаты своего расследования.