搜索

[16527] 2021-03-08_影响范围超过SolarWinds！微软漏洞影响三万家美国机构

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-03-08_影响范围超过SolarWinds！微软漏洞影响三万家美国机构 影 响 范 围 超 过 S o l a r W i n d s ！ 微 软 漏 洞 影 响 三 万 家 美 国 机 构 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 0 8 前 段 时 间 ， 微 软 发 布 了 M i c r o s o f t   E x c h a n g e   S e r v e r 的 安 全 更 新 公 告 ， 其 中 包 括 了 4 个 严 重 安 全 漏 洞 。 此 更 新 一 出 ， 立 刻 在 国 内 外 引 起 轩 然 大 波 。 E x c h a n g e 作 为 微 软 推 出 的 一 款 流 行 的 电 子 邮 件 功 能 ， 在 各 大 企 业 中 都 得 到 了 广 泛 的 应 用 ， 其 漏 洞 造 成 的 影 响 范 围 自 然 也 不 容 小 觑 。 不 少 公 司 当 机 立 断 安 排 运 维 人 员 连 夜 打 补 丁 ， 以 避 免 重 大 损 失 。 三 万 家 美 国 机 构 被 入 侵 ， 范 围 超 过 三 万 家 美 国 机 构 被 入 侵 ， 范 围 超 过 S o l a r W i n d s 然 而 ， 在 有 的 公 司 还 没 有 反 应 过 来 的 时 候 ， 黑 客 已 经 展 开 攻 势 。 在 漏 洞 发 布 后 的 三 天 内 黑 客 对 那 些 未 修 补 的 E x c h a n g e 服 务 器 进 行 疯 狂 攻 击 。 据 统 计 ， 已 经 有 至 少 三 万 家 美 国 机 构 — — 包 括 大 量 的 小 企 业 和 各 级 政 府 被 黑 客 组 织 利 用 该 漏 洞 入 侵 。 同 时 ， 来 自 亚 洲 和 欧 洲 的 数 万 个 组 织 也 受 到 了 影 响 。 此 次 黑 客 攻 击 的 范 围 甚 至 超 过 了 去 年 影 响 最 大 的 S o l a r W i n d s 事 件 。 据 美 国 方 面 的 调 查 记 录 显 示 ， 最 新 的 黑 客 攻 击 使 信 用 合 作 社 、 乡 镇 政 府 和 小 型 企 业 均 接 入 了 远 程 接 入 渠 道 。 并 且 ， 黑 客 在 盗 取 了 数 据 之 后 ， 还 留 下 了 一 个 W e b   S h e l l 以 便 进 行 下 一 步 指 挥 和 控 制 。 尽 管 微 软 在 发 布 E x c h a n g e 漏 洞 补 丁 时 强 调 ， 该 漏 洞 并 没 有 影 响 到 运 行 其 E x c h a n g e   O n l i n e 服 务 （ 微 软 为 企 业 提 供 的 云 端 托 管 电 子 邮 件 ） 的 客 户 。 但 有 消 息 称 ， 目 前 受 害 的 绝 大 多 数 组 织 都 在 内 部 运 行 某 种 形 式 的 面 向 互 联 网 的 微 软 O u t l o o k W e b   A c c e s s ( O W A ) 电 子 邮 件 系 统 与 E x c h a n g e 服 务 器 串 联 。 并 且 ， 微 软 最 初 对 于 此 次 攻 击 的 定 义 是 “ 有 限 的 、 有 针 对 性 的 攻 击 ” ， 然 而 面 对 着 现 在 越 来 越 严 峻 的 形 势 ， 微 软 却 拒 绝 对 漏 洞 影 响 的 规 模 进 行 置 评 。 不 过 微 软 表 示 ， 正 在 和 政 府 机 构 以 及 安 全 公 司 合 作 ， 来 为 客 户 提 供 帮 助 。 安 装 补 丁 刻 不 容 缓 ， 新 免 费 工 具 帮 助 自 检 安 装 补 丁 刻 不 容 缓 ， 新 免 费 工 具 帮 助 自 检 从 各 方 面 来 看 ， 要 根 除 这 些 入 侵 者 ， 需 要 在 全 国 范 围 内 进 行 前 所 未 有 的 紧 急 清 理 工 作 。 并 且 受 害 者 移 除 后 门 所 需 的 时 间 越 长 ， 入 侵 者 就 越 有 可 能 通 过 安 装 更 多 的 后 门 来 进 行 后 续 攻 击 ， 也 许 还 会 将 攻 击 范 围 扩 大 到 受 害 者 网 络 基 础 设 施 的 其 他 部 分 。 因 此 ， 企 业 必 须 尽 快 安 装 补 丁 ， 防 患 于 未 然 。 然 而 ， 截 至 上 周 五 ， 只 有 1 0 % 的 易 受 攻 击 的 设 备 安 装 了 补 丁 。 作 为 预 防 来 说 ， 安 装 补 丁 是 最 有 效 的 方 式 。 但 是 安 装 补 丁 并 不 能 彻 底 消 除 漏 洞 ， 并 且 对 于 已 经 发 生 的 攻 击 无 能 为 力 。 因 此 ， 美 国 方 面 正 在 想 办 法 通 知 受 害 企 业 ， 并 指 导 他 们 进 行 黑 客 追 捕 。 此 外 ， 为 了 减 少 损 失 ， 微 软 发 布 了 一 个 免 费 的 新 工 具 及 指 南 ， 该 工 具 可 以 通 过 扫 描 E x c h a n g e 服 务 器 的 日 志 文 件 ， 来 帮
助 企 业 机 构 检 测 自 己 是 否 遭 到 入 侵 。 M i c r o s o f t 安 全 扫 描 程 序 ， 也 称 为 M i c r o s o f t 支 持 紧 急 响 应 工 具 （ M S E R T ） ， 是 一 个 独 立 的 便 携 式 反 恶 意 软 件 工 具 ， 其 中 包 括 用 于 扫 描 和 删 除 检 测 到 的 恶 意 软 件 的 M i c r o s o f t   D e f e n d e r 签 名 。 此 次 事 件 中 的 W e b   S h e l l 会 被 M i c r o s o f t   D e f e n d e r 使 用 以 下 名 称 进 行 检 测 ： 对 于 没 有 使 用 M i c r o s o f t   D e f e n d e r 的 组 织 来 说 ， 微 软 已 将 更 新 的 签 名 添 加 到 其 M i c r o s o f t   S a f e t y   S c a n n e r 独 立 工 具 中 ， 以 帮 助 组 织 找 到 并 删 除 这 些 攻 击 中 使 用 的 W e b   S h e l l 。 微 软 还 发 布 了 紧 急 替 代 缓 解 指 南 ， 供 无 法 应 用 微 软 发 布 的 内 置 独 立 更 新 的 管 理 员 使 用 。 漏 洞 仍 在 发 酵 ， 影 响 持 续 扩 大 漏 洞 仍 在 发 酵 ， 影 响 持 续 扩 大 白 宫 相 关 官 员 表 示 ， 在 E x c h a n g e 服 务 器 上 发 现 的 漏 洞 是 “ 重 大 的 ” ， 且 “ 可 能 产 生 深 远 的 影 响 ” 。 随 着 用 来 控 制 邮 件 服 务 器 的 代 码 不 断 传 播 ， 预 计 未 来 还 会 有 其 他 黑 客 发 起 更 多 的 攻 击 。 调 查 显 示 ， 该 w e b   s h e l l 存 在 于 数 千 家 美 国 组 织 的 网 络 上 ， 包 括 银 行 、 信 用 社 、 非 营 利 组 织 、 电 信 提 供 商 、 公 共 事 业 和 警 察 、 消 防 和 救 援 单 位 。 几 乎 所 有 正 在 运 行 自 我 托 管 的 O u t l o o k   W e b   A c c e s s 并 且 在 几 天 前 还 没 有 打 补 丁 的 企 业 机 构 都 遭 到 了 零 日 攻 击 。 还 有 专 家 对 所 需 的 艰 巨 的 清 理 工 作 表 示 担 心 。 事 件 还 在 持 续 发 酵 中 ， 其 最 终 的 影 响 如 何 ， 还 有 看 后 续 披 露 。 但 有 专 家 预 测 ， 此 次 事 件 最 终 所 造 成 的 损 失 很 可 能 超 过 S o l a r W i n d s 。 微 软 检 测 工 具 ： 点 击 文 末 阅 读 原 文 获 取 精 彩 推 荐 精 彩 推 荐 E x p l o i t : S c r i p t / E x m a n n . A ！ d h a 。 行 为 : W i n 3 2 / E x m a n n . A . 后 门 : A S P / S e c C h e c k e r . A 的 后 门 后 门 : J S / W e b s h e l l   ( 不 是 这 次 攻 击 所 独 有 ) T r o j a n : J S / C h o p p e r ! d h a ( 不 是 这 次 攻 击 所 独 有 ) B e h a v i o r : W i n 3 2 / D u m p L s a s s . A ！ a t t k （ 不 是 这 次 攻 击 所 独 有 ） 后 门 : H T M L / T w o F a c e V a r . B   ( 不 是 这 次 攻 击 所 独 有 )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理