搜索

[12739] 2018-05-23_被黑的Drupal网站被用来挖矿，传播远控，发送诈骗邮件

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-05-23_被黑的Drupal网站被用来挖矿，传播远控，发送诈骗邮件 被 黑 的 D r u p a l 网 站 被 用 来 挖 矿 ， 传 播 远 控 ， 发 送 诈 骗 邮 件 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 2 3 黑 客 正 在 利 用 最 近 黑 客 正 在 利 用 最 近 D r u p a l   C M S 中 的 已 知 漏 洞 ， 例 如 中 的 已 知 漏 洞 ， 例 如 D r u p a l g e d d o n 2 和 和 D r u p a l g e d d o n 3 来 传 播 挖 矿 软 件 、 远 程 管 来 传 播 挖 矿 软 件 、 远 程 管 理 工 具 （ 理 工 具 （ R A T ） 和 以 技 术 支 持 为 名 的 诈 骗 邮 件 。 ） 和 以 技 术 支 持 为 名 的 诈 骗 邮 件 。 两 个 漏 洞 编 号 为 C V E - 2 0 1 8 - 7 6 0 0 和 C V E - 2 0 1 8 - 7 6 0 2 的 远 程 代 码 执 行 漏 洞 之 前 已 经 被 D r u p a l 开 发 人 员 修 复 。 3 月 底 ， D r u p a l 安 全 团 队 确 认 ， C V E - 2 0 1 8 - 7 6 0 0 的 “ 非 常 关 键 ” 漏 洞 （ 被 称 为 D r u p a l g e d d o n 2 ） 会 影 响 D r u p a l   7 和 8 版 本 ， 团 队 宣 布 在 3 月 2 8 日 发 布 安 全 更 新 。 这 个 漏 洞 的 发 现 者 是 D r u p a l 开 发 人 员 J a s p e r   M a t t s s o n 发 现 。 D r u p a l   8 . 3 . x 和 8 . 4 . x 版 本 都 已 经 没 有 了 官 方 支 持 ， 但 由 于 漏 洞 非 常 严 重 ， D r u p a l 安 全 团 队 决 定 发 布 更 新 ， 专 家 把 它 称 为 D r u p a l g e d d o n 2 。 黑 客 大 肆 攻 击 黑 客 大 肆 攻 击 安 全 专 家 们 为 了 教 育 目 的 在 G i t H u b 上 发 布 了 D r u p a l g e d d o n 2 的 P o C ， 黑 客 们 于 是 就 开 始 了 他 们 的 攻 击 。 安 全 公 司 发 现 ， 黑 客 们 已 经 开 始 利 用 这 个 漏 洞 在 网 站 上 安 装 恶 意 软 件 ， 主 要 是 挖 矿 软 件 。 S A N S 专 家 报 告 了 几 次 攻 击 ， 他 们 发 现 了 一 个 挖 矿 软 件 ， 一 个 P H P 后 门 和 一 个 用 P e r l 编 写 的 I R C 机 器 人 。 4 月 底 ， D r u p a l 团 队 修 复 了 一 个 新 的 非 常 关 键 的 远 程 代 码 执 行 漏 洞 （ 名 为 D r u p a l g e d d o n   3 ） ， 适 应 的 版 本 号 为 7 . 5 9 , 8 . 4 . 8 和 8 . 5 . 3 。 同 样 ， 黑 客 也 在 利 用 C V E - 2 0 1 8 - 7 6 0 2 劫 持 服 务 器 并 安 装 挖 矿 软 件 。
M a l w a r e b y t e s 的 专 家 对 涉 及 D r u p a l g e d d o n 2 和 D r u p a l g e d d o n 3 的 攻 击 进 行 了 分 析 ， 发 现 大 多 数 被 攻 击 的 D r u p a l 网 站 运 行 的 是 7 . 5 . x 版 本 ， 大 约 3 0 ％ 的 用 户 运 行 7 . 3 . x 版 本 ， 这 个 版 本 最 近 一 次 的 更 新 是 在 2 0 1 5 年 8 月 。 “ 几 乎 有 一 半 被 我 们 标 记 为 沦 陷 的 网 站 运 行 的 是 D r u p a l   7 . 5 . x 版 本 ， 而 7 . 3 . x 版 本 仍 然 约 占 3 0 ％ ， 考 虑 到 它 的 最 终 更 新 是 在 2 0 1 5 年 8 月 ， 这 个 比 例 相 当 高 。 在 那 之 后 已 经 出 现 了 大 量 的 安 全 漏 洞 。 “ M a l w a r e b y t e s 分 析 道 。 超 过 8 0 % 被 攻 击 的 网 站 被 运 行 了 挖 矿 软 件 ， 其 中 C o i n h i v e 仍 然 是 最 受 欢 迎 的 软 件 ， 其 次 是 公 共 或 私 人 的 M o n e r o 池 。 值 得 注 意 的 是 ， 大 约 1 2 % 的 攻 击 会 把 远 控 软 件 或 者 密 码 窃 取 器 伪 装 成 网 页 浏 览 器 更 新 ， 而 技 术 支 持 的 欺 诈 邮 件 占 到 客 户 端 攻 击 的 近 7 % 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理