搜索

[16704] 2021-04-23_美国国防承包商已被入侵，PulseSecure0day漏洞正被积极利用

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-04-23_美国国防承包商已被入侵，PulseSecure0day漏洞正被积极利用 美 国 国 防 承 包 商 已 被 入 侵 ， P u l s e   S e c u r e   0 d a y 漏 洞 正 被 积 极 利 用 原 创   三 分 浅 土   F r e e B u f   2 0 2 1 - 0 4 - 2 3 P u l s e   S e c u r e 的 最 新 0 d a y 漏 洞 可 以 让 有 国 家 背 景 的 黑 客 绕 过 2 F A 认 证 并 入 侵 美 国 国 防 承 包 商 。 研 究 人 员 表 示 ， 有 国 家 背 景 的 黑 客 正 在 积 极 利 用 P u l s e   S e c u r e   V P N 的 关 键 漏 洞 ， 以 绕 过 2 F A （ 双 因 素 认 证 ） 保 护 ， 从 而 隐 秘 地 进 入 属 于 美 国 国 防 工 业 和 其 他 一 系 列 组 织 的 网 络 。 安 全 公 司 M a n d i a n t 在 4 月 2 0 日 发 布 的 报 告 中 表 示 ， 被 利 用 的 漏 洞 中 至 少 有 一 个 是 0 d a y 漏 洞 。 这 意 味 着 当 黑 客 开 始 积 极 利 用 它 时 ， P u l s e   S e c u r e 的 开 发 者 和 大 多 数 研 究 人 员 难 以 察 觉 。 除 了 C V E - 2 0 2 1 - 2 2 8 9 3 这 个 被 发 现 的 0 d a y 之 外 ， 多 个 黑 客 组 织 也 在 利 用 2 0 1 9 年 和 2 0 2 0 年 已 被 修 复 的 几 个 P u l s e   S e c u r e 漏 洞 。 被 围 困 的 局 面 被 围 困 的 局 面 研 究 人 员 表 示 ， M a n d i a n t 目 前 发 现 了 1 2 个 恶 意 软 件 团 伙 正 在 利 用 P u l s e   S e c u r e   V P N 的 漏 洞 。 这 些 团 伙 都 规 避 了 认 证 并 从 后 门 访 问 了 设 备 。 但 是 团 伙 之 间 的 关 联 性 不 大 ， 并 且 他 们 都 是 在 不 同 的 调 查 中 被 发 现 的 。 因 此 ， 研 究 人 员 认 为 应 该 是 多 个 黑 客 各 自 利 用 漏 洞 来 进 行 攻 击 。 无 论 是 单 独 利 用 还 是 团 伙 作 案 ， 这 些 漏 洞 都 可 以 使 攻 击 者 绕 过 保 护 V P N   设 备 的 单 因 素 和 双 因 素 认 证 ， 使 黑 客 能 够 安 装 恶 意 软 件 。 这 些 恶 意 软 件 即 便 用 户 升 级 V P N 也 依 然 存 在 ， 并 通 过 w e b s h e l l 保 持 访 问 。 此 外 ， 在 M a n d i a n t 发 布 的 报 告 中 还 提 到 了 ， 在 过 去 的 6 个 月 中 ， 多 起 入 侵 事 件 袭 击 了 世 界 各 地 的 国 防 、 政 府 和 金 融 组 织 。 另 外 ， 美 国 网 络 安 全 和 基 础 设 施 安 全 局 表 示 ， 被 袭 击 的 目 标 还 包 括 美 国 政 府 机 构 、 关 键 基 础 设 施 实 体 和 其 他 私 营 部 门 组 织 。 M a n d i a n t 提 供 了 以 下 图 表 ， 显 示 各 种 认 证 绕 过 和 日 志 访 问 的 流 程 。


M a n d i a n t 表 示 ， 依 靠 ” 有 限 的 证 据 ” 发 现 了 一 个 被 称 为 U N C 2 6 3 0 的 团 队 ， 是 已 知 的 两 个 积 极 利 用 这 些 漏 洞 的 黑 客 团 体 之 一 。 另 一 个 是 一 个 新 团 体 ， M a n d i a n t 称 之 为 U N C 2 7 1 7 。 今 年 3 月 ， 该 组 织 使 用 M a n d i a n t 命 名 为 R A D I A L P U L S E 、 P U L S E J U M P 和 H A R D P U L S E 的 恶 意 软 件 攻 击 欧 洲 一 家 机 构 的 P u l s e   S e c u r e 系 统 。 由 于 目 前 缺 乏 背 景 和 取 证 证 据 ， M a n d i a n t 不 能 将 本 报 告 中 描 述 的 所 有 代 码 家 族 与 U N C 2 6 3 0 或 U N C 2 7 1 7 联 系 起 来 。 一 位 内 他 们 还 注 意 到 ， 有 可 能 是 一 个 或 多 个 相 关 团 体 负 责 开 发 和 传 播 这 些 不 同 的 工 具 ， 并 在 松 散 的 A P T 行 为 者 之 间 传 播 。 除 了 U N C 2 6 3 0 和 U N C 2 7 1 7 之 外 ， 可 能 还 有 其 他 团 体 采 用 了 这 些 工 具 中 的 一 种 或 多 种 。 持 续 两 年 的 不 安 全 因 素 持 续 两 年 的 不 安 全 因 素 在 过 去 的 两 年 里 ， P u l s e   S e c u r e 的 母 公 司 I v a n t i 发 布 了 一 系 列 P u l s e   S e c u r e 漏 洞 的 补 丁 ， 这 些 漏 洞 不 仅 允 许 远 程 攻 击 者 在 没 有 用 户 名 或 密 码 的 情 况 下 获 得 访 问 权 限 ， 而 且 还 可 以 关 闭 多 因 素 认 证 ， 并 查 看 V P N 服 务 器 以 纯 文 本 缓 存 的 日 志 、 用 户 名 和 密 码 。 之 前 针 对 外 币 兑 换 和 旅 行 保 险 公 司 T r a v e l e x 的 勒 索 软 件 攻 击 很 可 能 就 是 因 为 这 些 漏 洞 ， 因 为 这 家 公 司 忽 略 了 安 装 补 丁 。 M a n d i a n t 的 报 告 中 还 有 一 个 令 人 担 心 的 事 实 ， 那 就 是 报 告 中 显 示 高 度 敏 感 地 区 的 组 织 仍 然 没 有 安 装 补 丁 。 并 且 ， P u l s e S e c u r e 的 一 个 0 d a y 已 经 被 披 露 ， 受 到 了 积 极 利 用 。 P u l s e   S e c u r e 在 4 月 2 0 日 发 布 了 一 份 公 告 ， 指 示 用 户 如 何 缓 解 目 前 未 修 补 的 安 全 漏 洞 。 M a n d i a n t 的 报 告 中 也 包 含 了 大 量 的 技 术 指 标 ， 企 业 可 以 利 用 这 些 指 标 来 确 定 他 们 的 网 络 是 否 已 经 成 为 漏 洞 的 目 标 。 目 前 ， 任 何 在 其 网 络 中 使 用 P u l s e   S e c u r e 的 组 织 都 应 该 优 先 阅 读 并 遵 循 M a n d i a n t 和 P u l s e   S e c u r e 的 建 议 以 避 免 被 黑 客 入 侵 造 成 损 失 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理