CISA披露了伊朗黑客使用的Web Shell详细信息-低调大师

CISA披露了伊朗黑客使用的Web Shell详细信息

2020-09-17 691

当地时间9月15日，美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR)，该报告详细介绍了19个恶意文件的细节，其中包含有关伊朗黑客使用的Web Shell的技术细节。

Web Shell是一种用典型的Web开发编程语言(例如ASP，PHP，JSP)编写的代码，攻击者将其植入Web服务器上以获得远程访问和代码执行。Web Shell让攻击者可以传递和执行JavaScript代码，这些代码可用于枚举目录，执行有效负载及泄露数据。

根据CISA的报告，来自匿名APT组织的伊朗黑客正在利用几个已知的Web Shell，对美国各地的IT，政府，医疗，金融和保险组织进行攻击。他们利用了Pulse Secure 虚拟专用网， Citrix ADC以及 F5’s BIG-IP ADC产品中的漏洞进行攻击，使用的恶意软件包括ChunkyTuna，Tiny和China Chopper。

几周前，有研究人员透露，这个伊朗APT组织名为“Pioneer Kitten”，又名 Fox Kitten或Parisite。该组织现在正试图通过将其已入侵的某些网络的访问权出售给其他黑客来获利。过去的几个月，他们一直在攻击虚拟专用网服务器。

此外，CISA专家也分析了程序数据(PDB)文件和二进制文件，这些文件已被识别为开源项目“ FRP”的编译版本。FRP可以使攻击者通过隧道，将各种类型的连接建立到目标网络范围之外的远程操作员。该报告还分析了作为KeeThief开源项目一部分的PowerShell 脚本，该脚本可让攻击者访问Microsoft“ KeePass”密码管理软件存储的加密密码凭据。

攻击者利用了这些恶意工具来维护持久的远程访问，并从受害者的网络中泄漏数据。他们可能已经使用了“ FRP”实用程序来建立出站远程桌面协议(RDP)会话的隧道，以支持从防火墙外对网络进行持久访问。

该报告还详细介绍了另外7个文件，其中包含用作恶意Web Shell的恶意超文本预处理器(PHP)代码，被标识为ChunkyTuna和Tiny Web Shell。这两个Web Shell均可接受远程命令和数据，所以操作者可以远程控制受感染的系统。

参考来源：

https://securityaffairs.co/wordpress/108357/malware/cisa-web-shells-iranian-hackers.html

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/626441.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

报告：2020年DDoS攻击显着增加

根据网络安全公司Neustar的报告，与去年同期相比，今年上半年分布式拒绝服务(DDoS)攻击的数量增加了151%。 Neustar公司安全运营中心(SOC)表示，在此期间，它减轻了有记录以来最大和最长的攻击。该公司在2月记录了对Amazon Web Services客户端的2.3 Tbps攻击，这是有记录以来最大的体积DDoS攻击。最长的同时持续了五天零十八小时。 100 Gbps以上的攻击数量增长了275%，而小型攻击(5 Gbps及以下)的数量增长了200%以上。总体而言，5 Gbps和更小的攻击占Neustar在2020年上半年缓解的所有攻击的70%。同时，与上年同期相比，今年上半年的攻击总数增加了2.5倍以上。 Neustar声称，一半以上的缓解威胁利用了三个或更多的媒介，这清楚地表明攻击正在变得越来越复杂。据称，单媒介攻击“根本不存在”。网络罪犯还针对目标关键的Web基础设施，使用了新的放大方法和强度更高的攻击。 Neustar安全产品总裁Michael Kaczmarek表示：“尽管大规模攻击吸引了关注和头条新闻，但不良行为者越来越意识到以足够低的数量进行攻击的价值...

2020-09-17

704

智能制造网讯近日，2020年国家网络安全宣传周活动在全国多地启动，社会公众通过多种渠道参与了丰富多彩的线上线下宣传。作为讲文明、守诚信的公民，每个人都应该自觉遵守相应的法律法规，为营造风清气正的网络空间贡献自己的力量，了解并学习相关网络安全政策意义重大。小编整理了今年上半年新发布的网络安全相关政策，据不完全统计如下，供大家知晓学习：《中华人民共和国密码法》为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，自2020年1月1日起施行。《工业数据分类分级指南(试行)》为贯彻《促进大数据发展行动纲要》《大数据产业发展规划(2016-2020年)》有关要求，更好推动《数据管理能力成熟度评估模型》(GB/T 36073-2018)贯标和《工业控制系统信息安全防护指南》落实，指导企业提升工业数据管理能力，促进工业数据的使用、流动与共享，释放数据潜在价值，赋能制造业高质量发展，制定本指南，该指南自2...

2020-09-17

709

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。