搜索

[15861] 2020-09-17_CISA披露了伊朗黑客使用的WebShell详细信息

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-17_CISA披露了伊朗黑客使用的WebShell详细信息 C I S A 披 露 了 伊 朗 黑 客 使 用 的 W e b   S h e l l 详 细 信 息 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 0 9 - 1 7 当 地 时 间 9 月 1 5 日 ， 美 国 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 发 布 了 一 份 恶 意 软 件 分 析 报 告 （ M A R ） ， 该 报 告 详 细 介 绍 了 1 9 个 恶 意 文 件 的 细 节 ， 其 中 包 含 有 关 伊 朗 黑 客 使 用 的 W e b   S h e l l 的 技 术 细 节 。 W e b   S h e l l 是 一 种 用 典 型 的 W e b 开 发 编 程 语 言 （ 例 如 A S P ， P H P ， J S P ） 编 写 的 代 码 ， 攻 击 者 将 其 植 入 W e b 服 务 器 上 以 获 得 远 程 访 问 和 代 码 执 行 。 W e b   S h e l l 让 攻 击 者 可 以 传 递 和 执 行 J a v a S c r i p t 代 码 ， 这 些 代 码 可 用 于 枚 举 目 录 ， 执 行 有 效 负 载 及 泄 露 数 据 。 根 据 C I S A 的 报 告 ， 来 自 匿 名 A P T 组 织 的 伊 朗 黑 客 正 在 利 用 几 个 已 知 的 W e b   S h e l l ， 对 美 国 各 地 的 I T ， 政 府 ， 医 疗 ， 金 融 和 保 险 组 织 进 行 攻 击 。 他 们 利 用 了 P u l s e   S e c u r e   V P N ， C i t r i x   A D C 以 及 F 5 ’ s   B I G - I P   A D C 产 品 中 的 漏 洞 进 行 攻 击 ， 使 用 的 恶 意 软 件 包 括 C h u n k y T u n a ， T i n y 和 C h i n a   C h o p p e r 。 几 周 前 ， 有 研 究 人 员 透 露 ， 这 个 伊 朗 A P T 组 织 名 为 “ P i o n e e r   K i t t e n ” ， 又 名 F o x   K i t t e n 或 P a r i s i t e 。 该 组 织 现 在 正 试 图 通 过 将 其 已 入 侵 的 某 些 网 络 的 访 问 权 出 售 给 其 他 黑 客 来 获 利 。 过 去 的 几 个 月 ， 他 们 一 直 在 攻 击 V P N 服 务 器 。 此 外 ， C I S A 专 家 也 分 析 了 程 序 数 据 （ P D B ） 文 件 和 二 进 制 文 件 ， 这 些 文 件 已 被 识 别 为 开 源 项 目 “   F R P ” 的 编 译 版 本 。 F R P 可 以 使 攻 击 者 通 过 隧 道 ， 将 各 种 类 型 的 连 接 建 立 到 目 标 网 络 范 围 之 外 的 远 程 操 作 员 。 该 报 告 还 分 析 了 作 为 K e e T h i e f 开 源 项 目 一 部 分 的 P o w e r S h e l l   脚 本 ， 该 脚 本 可 让 攻 击 者 访 问 M i c r o s o f t “   K e e P a s s ” 密 码 管 理 软 件 存 储 的 加 密 密 码 凭 据 。 攻 击 者 利 用 了 这 些 恶 意 工 具 来 维 护 持 久 的 远 程 访 问 ， 并 从 受 害 者 的 网 络 中 泄 漏 数 据 。 他 们 可 能 已 经 使 用 了 “   F R P ” 实 用 程 序 来 建 立 出 站 远 程 桌 面 协 议 （ R D P ） 会 话 的 隧 道 ， 以 支 持 从 防 火 墙 外 对 网 络 进 行 持 久 访 问 。 该 报 告 还 详 细 介 绍 了 另 外 7 个 文 件 ， 其 中 包 含 用 作 恶 意 W e b   S h e l l 的 恶 意 超 文 本 预 处 理 器 （ P H P ） 代 码 ， 被 标 识 为 C h u n k y T u n a 和 T i n y   W e b   S h e l l 。 这 两 个 W e b   S h e l l 均 可 接 受 远 程 命 令 和 数 据 ， 所 以 操 作 者 可 以 远 程 控 制 受 感 染 的 系 统 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 8 3 5 7 / m a l w a r e / c i s a - w e b - s h e l l s - i r a n i a n - h a c k e r s . h t m l 精 彩 推 荐 精 彩 推 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理