搜索

[28548] 2020-09-01_黑客正在出售企业、银行、政府的900台Citrix服务器访问权限

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-19
2020-09-01_黑客正在出售企业、银行、政府的900台Citrix服务器访问权限 黑 客 正 在 出 售 企 业 、 银 行 、 政 府 的 9 0 0 台 C i t r i x 服 务 器 访 问 权 限 O t s 安 全   2 0 2 0 - 0 9 - 0 1 黑 客 正 在 出 售 对 9 0 0 台 C i t r i x 服 务 器 的 访 问 权 限 ， 其 中 包 括 全 球 范 围 内 大 公 司 的 X e n M o b i l e 服 务 器 。 几 天 前 ， 我 们 报 告 了 如 何 在 C i t r i x 软 件 中 发 现 跨 站 点 脚 本 （ X S S ） 漏 洞 ， 该 漏 洞 使 远 程 黑 客 可 以 接 管 C i t r i x 运 行 的 服 务 器 。 我 们 还 报 告 了 C i t r i x   S y s t e m   X e n M o b i l e 服 务 器 中 的 一 个 严 重 缺 陷 ， 该 缺 陷 使 黑 客 能 够 窃 取 机 密 信 息 。 这 些 漏 洞 似 乎 已 被 威 胁 参 与 者 野 蛮 地 利 用 。 黑 客 在 暗 网 黑 客 论 坛 上 出 售 了 多 达 9 0 0 台 C i t r i x 服 务 器 的 访 问 权 限 。 这 份 清 单 是 由 银 行 安 全 研 究 人 员 首 先 报 告 的 ， 他 们 指 出 ， 列 出 的 C i t r i x 服 务 器 包 括 一 家 位 于 美 国 的 合 作 银 行 ， 以 及 世 界 各 地 的 政 府 组 织 ， 电 信 和 I T 服 务 公 司 。 T h r e a t   A c t o r 正 在 销 售 9 0 0 多 个 C i t r i x 访 问 权 限 。 在 受 害 者 中 ， 有 美 国 的 是 信 用 合 作 社 银 行 ， 以 及 来 自 世 界 各 地 的 不 同 国 家 的 政 府 ， 电 信 ， I T 和 云 公 司 。 C i t r i x   S y s t e m s 服 务 器 为 全 球 许 多 大 型 高 科 技 公 司 的 网 站 提 供 支 持 ， 包 括 许 多 美 国 公 司 。 C i t r i x 提 供 了 用 于 虚 拟 化 ， 计 算 机 网 络 建 设 和 云 计 算 服 务 的 软 件 解 决 方 案 ， 包 括 开 源 X e n M o b i l e 服 务 器 。 据 估 计 ， 目 前 全 球 至 少 有 2 3 0 , 0 0 0 个 组 织 使 用 C i t r i x 的 某 些 解 决 方 案 。 C i t r i x 没 有 对 最 新 的 数 据 泄 露 新 闻 发 表 评 论 。 银 行 安 全 部 门 未 提 供 有 关 谁 进 行 挂 牌 交 易 或 出 售 价 格 的 任 何 进 一 步 信 息 。 一 周 前 ， 另 一 位 黑 客 在 一 个 黑 暗 的 网 络 黑 客 论 坛 上 投 放 了 一 个 广 告 ， 以 出 售 一 个 C i t r i x 数 据 库 ， 据 称 该 数 据 库 包 含 该 公 司 客 户 的 大 约 2 0 0 万 条 记 录 。 该 数 据 库 名 为 c i t r i x _ l e a d s _ v i v o ， 以 2 . 1 5 比 特 币 出 售 （ 按 当 前 汇 率 约 合 2 0 , 0 0 0 美 元 ） 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理