搜索

[29101] 2021-08-03_【安全资讯】APT黑客组织利用ASP.NET漏洞攻击MicrosoftIIS服务器

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-08-03_【安全资讯】APT黑客组织利用ASP.NET漏洞攻击MicrosoftIIS服务器 【 安 全 资 讯 】 A P T   黑 客 组 织 利 用   A S P . N E T   漏 洞 攻 击   M i c r o s o f t   I I S   服 务 器 O t s 安 全   2 0 2 1 - 0 8 - 0 3 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 作 为 一 系 列 有 针 对 性 的 网 络 入 侵 攻 击 的 一 部 分 ， 一 个 新 的 强 大 且 持 久 的 威 胁 参 与 者 一 直 在 瞄 准 美 国 主 要 的 知 名 公 共 和 私 人 实 体 ， 利 用 面 向 互 联 网 的   M i c r o s o f t   I n t e r n e t   信 息 服 务   (   I I S   )   服 务 器 渗 透 他 们 的 网 络 。 识 别 出 该 活 动 的 以 色 列 网 络 安 全 公 司   S y g n i a   正 在 追 踪 名 为 “ 螳 螂 ” 或 “ T G 2 0 2 1 ” 的 先 进 、 隐 蔽 的 对 手 。 T G 1 0 2 1   使 用 定 制 的 恶 意 软 件 框 架 ， 围 绕 一 个 通 用 核 心 构 建 ， 为   I I S   服 务 器 量 身 定 制 。 该 工 具 集 是 完 全 易 失 的 ， 会 反 射 性 地 加 载 到 受 影 响 机 器 的 内 存 中 ， 并 且 几 乎 不 会 在 受 感 染 的 目 标 上 留 下 痕 迹 ， ” 研 究 人 员   说 。 « 威 胁 行 为 者 还 使 用 一 个 额 外 的 隐 蔽 后 门 和 几 个 后 开 发 模 块 来 执 行 网 络 侦 察 、 提 升 权 限 和 在 网 络 内 横 向 移 动 。 » 除 了 展 示 通 过 主 动 干 扰 日 志 记 录 机 制 和 成 功 规 避 商 业 端 点 检 测 和 响 应   ( E D R )   系 统 来 避 免 检 测 的 重 大 努 力 外 ， 已 知 威 胁 行 为 者 还 利 用 A S P . N E T   W e b   应 用 程 序 漏 洞 利 用 库 来 获 得 通 过 执 行 一 个 名 为 “ N o d e I I S W e b ” 的 复 杂 植 入 程 序 来 初 始 立 足 点 和 后 门 服 务 器 ， 该 植 入 程 序 旨 在 加 载 自 定 义   D L L   以 及 拦 截 和 处 理 服 务 器 收 到 的   H T T P   请 求 。
攻 击 者 利 用 的 漏 洞 包 括 ： 复 选 框 调 查   R C E   漏 洞   (   C V E - 2 0 2 1 - 2 7 8 5 2   ) V I E W S T A T E   反 序 列 化 利 用 A l t s e r i a l i z a t i o n   不 安 全 的 反 序 列 化 T e l e r i k - U I   漏 洞 利 用 （ C V E - 2 0 1 9 - 1 8 9 3 5   和   C V E - 2 0 1 7 - 1 1 3 1 7 ） 有 趣 的 是 ， S y g n i a   对   T G 1 0 2 1   的 战 术 、 技 术 和 程 序   ( T T P )   的 调 查 发 现 了 与 国 家 赞 助 的 名 为 “ 复 制 粘 贴 妥 协 ” 的 演 员 的 那 些 “ 主 要 重 叠 ”   ， 正 如 澳 大 利 亚 网 络 安 全 中 心 发 布 的 一 份 公 告 中 所 详 述 的 那 样 （   A C S C )   于   2 0 2 0   年   6   月 ， 其 中 描 述 了 主 要 通 过 使 用   T e l e r i k   U I   和   I I S   服 务 器 中 未 修 补 的 缺 陷 来 针 对 面 向 公 众 的 基 础 设 施 的 网 络 活 动 。 但 是 ， 尚 未 做 出 正 式 归 属 。 研 究 人 员 表 示 ： “ 据 观 察 ， 螳 螂 在 西 方 两 大 市 场 以 知 名 公 共 和 私 人 实 体 为 目 标 ， 这 体 现 了 网 络 犯 罪 分 子 使 用 复 杂 的 民 族 国 家 攻 击 方 法 瞄 准 商 业 组 织 的 日 益 增 长 的 趋 势 。 ”   « 持 续 的 取 证 活 动 和 及 时 的 事 件 响 应 对 于 识 别 和 有 效 保 护 网 络 免 受 类 似 威 胁 行 为 者 的 攻 击 至 关 重 要 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理