搜索

[15443] 2020-06-01_格鲁乌的黑暗？揭露Sandworm长达数月的邮件服务器劫持

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-01_格鲁乌的黑暗？揭露Sandworm长达数月的邮件服务器劫持 格 鲁 乌 的 黑 暗 ？ 揭 露 S a n d w o r m 长 达 数 月 的 邮 件 服 务 器 劫 持 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 6 - 0 1 在 数 月 前 ， 美 国 情 报 界 的 在 数 月 前 ， 美 国 情 报 界 的 B o o z   A l l e n   H a m i l t o n 发 布 了 一 份 综 合 报 告 ， 提 及 发 布 了 一 份 综 合 报 告 ， 提 及 G R U （ 俄 罗 斯 军 事 情 报 总 局 ， 格 鲁 （ 俄 罗 斯 军 事 情 报 总 局 ， 格 鲁 乌 ） 与 两 个 黑 客 组 织 存 在 密 切 联 系 ， 其 中 之 一 就 是 乌 ） 与 两 个 黑 客 组 织 存 在 密 切 联 系 ， 其 中 之 一 就 是 S a n d w o r m （ 被 指 （ 被 指 2 0 1 5 年 和 年 和 2 0 1 6 年 乌 克 兰 断 网 时 间 的 幕 后 黑 年 乌 克 兰 断 网 时 间 的 幕 后 黑 手 ） 。 手 ） 。 最 近 ， 外 媒 报 道 ： 俄 罗 斯 军 方 网 络 威 胁 者 S a n d w o r m 已 经 利 用 一 个 版 本 的 电 子 邮 件 服 务 器 漏 洞 至 少 数 月 之 久 。 据 了 解 ， 受 影 响 的 邮 件 系 统 是 基 于 U n i x 的 系 统 的 M T A 软 件 — — E x i m   m a i l ， 并 且 该 软 件 默 认 安 装 在 许 多 L i n u x 发 行 版 中 。 至 少 从 2 0 1 9 年 8 月 开 始 ， S a n d w o r m 就 一 直 在 利 用 易 受 攻 击 的 E x i m 邮 件 服 务 器 ， 将 被 黑 的 服 务 器 用 作 目 标 系 统 上 的 初 始 感 染 点 ， 并 且 转 移 到 受 害 者 网 络 的 其 他 部 分 。 事 实 上 ， 去 年 5 月 份 ， 该 漏 洞 已 经 被 披 露 ， 漏 洞 代 码 为 C V E - 2 0 1 9 - 1 0 1 4 9 ， 允 许 远 程 攻 击 者 在 知 道 该 漏 洞 的 情 况 下 执 行 他 们 选 择 的 命 令 和 代 码 。 尽 管 相 关 补 丁 也 已 发 布 ， 但 是 许 多 运 行 E x i m 的 计 算 机 仍 没 有 安 装 补 丁 ， 暴 露 在 攻 击 威 胁 之 下 。 目 前 ， 根 据 N S A 的 警 告 ， 攻 击 者 可 以 利 用 该 漏 洞 ， 在 未 打 补 丁 的 E x i m   M T A 版 本 中 增 加 特 权 用 户 、 禁 用 网 络 安 全 设 增 加 特 权 用 户 、 禁 用 网 络 安 全 设 置 、 执 行 额 外 的 脚 本 来 进 一 步 利 用 网 络 置 、 执 行 额 外 的 脚 本 来 进 一 步 利 用 网 络 。 此 外 ， 遭 到 入 侵 的 邮 件 服 务 器 还 可 以 拦 截 所 有 传 入 的 邮 件 ， 并 且 在 某 些 情 况 下 ， 实 现 挖 掘 历 史 邮 件 存 档 。 尽 管 还 不 清 楚 S a n d w o r m 的 具 体 意 图 ， 但 建 议 大 家 立 即 更 新 E x i m 以 修 复 漏 洞 ， 梳 理 流 量 日 志 检 查 是 否 被 利 用 ， 而 系 统 管 理 员 可 以 使 用 软 件 包 管 理 器 或 通 过 从 h t t p s : / / w w w . e x i m . o r g / m i r r o r s . h t m l 下 载 最 新 版 本 ， 避 免 不 必 要 的 风 险 。 参 考 链 接 参 考 链 接 E x i m   M a i l   T r a n s f e r   A g e n t   A c t i v e l y   E x p l o i t e d   b y   R u s s i a n   G R U   C y b e r   A c t o r s N S A :   R u s s i a ’ s   S a n d w o r m   H a c k e r s   H a v e   H i j a c k e d   M a i l   S e r v e r s
* 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理