搜索

[15963] 2020-10-13_黑客利用VPN漏洞入侵美国政府选举支持系统

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-10-13_黑客利用VPN漏洞入侵美国政府选举支持系统 黑 客 利 用 V P N 漏 洞 入 侵 美 国 政 府 选 举 支 持 系 统 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 0 - 1 3 黑 客 通 过 结 合 V P N 漏 洞 与 最 近 的 W i n d o w s   C V E - 2 0 2 0 - 1 4 7 2 安 全 漏 洞 ， 入 侵 了 美 国 选 举 支 持 系 统 ， 并 获 得 了 访 问 权 限 。 美 国 网 络 安 全 与 基 础 设 施 安 全 局 （ C I S A ） 表 示 ， A P T 攻 击 者 使 用 此 漏 洞 链 接 策 略 ， 攻 击 联 邦 和 S L T T （ 州 ， 地 方 ， 部 落 和 领 土 ） 政 府 网 络 以 及 选 举 组 织 ， 基 础 设 施 。 选 举 支 持 系 统 遭 到 破 坏 选 举 支 持 系 统 遭 到 破 坏 C I S A 和 F B I 联 合 发 表 的 安 全 公 告 表 示 ： “ 存 储 在 政 府 网 络 中 的 选 举 信 息 可 能 会 存 在 一 些 风 险 ” 这 次 威 胁 活 动 会 导 致 未 经 授 权 使 用 选 举 支 持 系 统 的 某 些 情 况 。 不 过 ， 目 前 没 有 证 据 表 明 高 级 持 续 威 胁 （ A P T ） 攻 击 者 能 够 使 用 其 访 问 权 来 破 坏 “ 选 举 数 据 的 完 整 性 ” 。 为 了 获 得 对 这 些 系 统 的 访 问 权 限 ， 攻 击 者 利 用 了 F o r t i n e t   F o r t i O S 安 全 套 接 字 层 （ S S L ） V P N 中 的 C V E - 2 0 1 8 - 1 3 3 7 9 漏 洞 或 M o b i l e I r o n 统 一 端 点 管 理 （ U E M ） 中 的 C V E - 2 0 2 0 - 1 5 5 0 5 漏 洞 ， 使 移 动 设 备 获 得 初 始 访 问 权 限 。 然 后 ， 再 利 用 W i n d o w s   N e t l o g o n 身 份 验 证 协 议 中 的 严 重 安 全 漏 洞 C V E - 2 0 2 0 - 1 4 7 2 （ 又 名 Z e r o l o g o n ） 。 攻 击 者 可 以 在 成 功 利 用 此 漏 洞 后 将 特 权 提 升 给 域 管 理 员 ， 从 而 控 制 整 个 域 并 更 改 用 户 的 密 码 。 上 周 ， 微 软 还 警 告 伊 朗 支 持 的 黑 客 组 织 M E R C U R Y 在 其 攻 击 中 积 极 利 用 Z e r o l o g o n 。 C I S A 表 示 ： 经 过 观 察 ， 攻 击 者 使 用 合 法 的 远 程 访 问 工 具 （ 例 如 V P N 和 远 程 桌 面 协 议 （ R D P ） ） 来 使 用 受 损 的 凭 据 访 问 环 境 。 未 来 可 能 被 利 用 的 未 来 可 能 被 利 用 的 V P N 漏 洞 漏 洞 A P T 黑 客 已 利 用 C V E - 2 0 1 8 - 1 3 3 7 9   F o r t i O S   S S L   V P N   W e b 门 户 漏 洞 获 取 网 络 访 问 权 限 ， C I S A 警 告 说 ， 他 们 还 可 以 在 攻 击 中 使 用 任 何 其 他 漏 洞 来 针 对 未 修 补 和 面 向 I n t e r n e t 的 网 络 边 缘 设 备 。 所 以 ， C I S A 建 议 可 能 受 到 这 些 攻 击 的 组 织 立 即 修 补 其 暴 露 于 I n t e r n e t 的 网 络 基 础 结 构 中 的 所 有 已 知 漏 洞 。 美 国 网 络 安 全 机 构 强 调 了 以 下 漏 洞 ， 因 为 A P T 攻 击 者 很 可 能 会 在 未 来 针 对 政 府 和 关 键 基 础 设 施 网 络 的 攻 击 中 使 用 这 些 漏 洞 以 获 得 初 步 访 问 权 限 ：
C i t r i x   N e t S c a l e r   ( C V E - 2 0 1 9 - 1 9 7 8 1 ) M o b i l e I r o n   ( C V E - 2 0 2 0 - 1 5 5 0 5 ) P u l s e   S e c u r e   ( C V E - 2 0 1 9 - 1 1 5 1 0 ) P a l o   A l t o   N e t w o r k s   ( C V E - 2 0 2 0 - 2 0 2 1 ) F 5   B I G - I P   ( C V E - 2 0 2 0 - 5 9 0 2 ) 在 以 前 的 攻 击 中 ，   C V E - 2 0 1 9 - 1 1 5 1 0   P u l s e   V P N 漏 洞 ， C V E - 2 0 1 9 - 1 9 7 8 1   C i t r i x   N e t S c a l e r 漏 洞 和 C V E - 2 0 2 0 - 5 9 0 2 的 严 重 F 5   B I G - I P 漏 洞 已 被 利 用 过 。 美 国 大 选 将 正 式 开 始 ， 近 几 个 月 ， 不 断 有 媒 体 报 道 各 种 针 对 选 举 活 动 的 网 络 威 胁 。 9 月 ， 微 软 还 警 告 说 ， 多 个 国 家 的 的 A P T 攻 击 者 将 针 对 2 0 2 0 年 美 国 大 选 。 本 月 ， C I S A 警 告 了 越 来 越 多 的 针 对 E m o t e t 的 攻 击 ， 这 些 攻 击 已 针 对 多 个 美 国 州 和 地 方 政 府 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / h a c k e r s - u s e d - v p n - f l a w s - t o - a c c e s s - u s - g o v t - e l e c t i o n s - s u p p o r t - s y s t e m s / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理