SolarWinds Sunburst.

Ataque a la cadena de suministro de 2020 en el que la puerta trasera Sunburst se introdujo en las actualizaciones de SolarWinds Orion, comprometiendo a agencias del gobierno de EE. UU. y a grandes empresas globales. Pertenece a la categoría de Vulnerabilidades en ciberseguridad.

Ataque a la cadena de suministro de 2020 en el que la puerta trasera Sunburst se introdujo en las actualizaciones de SolarWinds Orion, comprometiendo a agencias del gobierno de EE. UU. y a grandes empresas globales.

Sunburst es la puerta trasera troyanizada implantada en la plataforma de gestion IT SolarWinds Orion entre marzo y junio de 2020 y descubierta por FireEye en diciembre de 2020. Los atacantes comprometieron la cadena de compilacion de SolarWinds e insertaron codigo malicioso en actualizaciones de Orion legitimamente firmadas, que se desplegaron en unas 18.000 organizaciones. Un subconjunto, que incluia los Departamentos del Tesoro, Comercio, Justicia y Seguridad Nacional de EE. UU., FireEye y Microsoft, recibio explotacion posterior mediante implantes TEARDROP y Cobalt Strike. Las autoridades estadounidenses atribuyeron la campana a UNC2452 / APT29 (SVR). El incidente impulso reformas en seguridad de cadena de suministro de software, como SBOM y compilaciones firmadas.

Las defensas contra SolarWinds Sunburst combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: UNC2452, Solorigate, Backdoor Sunburst.