搜索

[25147] 2016-06-20_每日安全资讯：70000台被入侵的服务器在xDedic地下市场上出售

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-20_每日安全资讯：70000台被入侵的服务器在xDedic地下市场上出售 1 2 每 日 安 全 资 讯 ： 7 0 0 0 0 台 被 入 侵 的 服 务 器 在 x D e d i c 地 下 市 场 上 出 售 L i n u x 中 国   2 0 1 6 - 0 6 - 2 0 今 日 关 注 今 日 关 注 7 0 0 0 0 台 被 入 侵 的 服 务 器 在 台 被 入 侵 的 服 务 器 在 x D e d i c 地 下 市 场 上 出 售 地 下 市 场 上 出 售 x D e d i c 市 场 , 由 一 群 讲 俄 语 的 人 运 行 , 目 前 列 出 了 7 0 6 2 4 个 被 攻 击 的 R D P 服 务 器 出 售 。 其 中 的 许 多 服 务 器 主 机 可 以 接 入 广 受 欢 迎 的 网 站 和 服 务 , 有 些 安 装 了 直 邮 、 财 务 会 计 和 P o S 处 理 软 件 。 它 们 可 以 用 于 攻 击 业 主 基 础 设 施 或 作 为 一 个 更 大 范 围 攻 击 的 基 础 , 而 业 主 , 包 括 政 府 机 构 、 企 业 和 大 学 , 很 少 或 不 知 道 发 生 了 什 么 。 x D e d i c 是 一 种 新 的 网 络 犯 罪 市 场 的 最 好 的 例 子 : 很 好 的 组 织 和 支 持 ,   并 提 供 从 入 门 级 网 络 罪 犯 到 恰 当 的 组 织 快 速 、 廉 价 和 容 易 获 得 合 法 的 组 织 基 础 设 施 使 他 们 的 罪 行 尽 可 能 长 时 间 的 逃 避 监 测 。 欧 洲 I S P 提 醒 卡 巴 斯 基 实 验 室 x D e d i c 的 存 在 , 并 且 和 公 司 一 起 调 查 论 坛 如 何 操 作 。 这 个 过 程 非 常 简 单 和 彻 底 : 黑 客 入 侵 服 务 器 , 经 常 通 过 穷 举 式 攻 击 , 然 后 将 认 证 信 息 发 给 x D e d i c 。 然 后 检 查 被 攻 击 服 务 器 的 R D P 配 置 、 内 存 、 软 件 、 浏 览 历 史 , 所 有 功 能 , 客 户 在 购 买 前 可 以 搜 索 。 之 后 , 它 们 被 添 加 到 越 来 越 多 的 在 线 库 存 中 , 包 括 : 属 于 政 府 网 络 、 企 业 和 大 学 的 服 务 器 被 标 记 为 可 以 获 得 某 些 网 站 和 服 务 的 权 限 的 服 务 器 , 包 括 游 戏 、 赌 博 , 约 会 , 网 上 购 物 , 网 上 银 行 和 支 付 , 手 机 网 络 、 互 联 网 服 务 提 供 商 和 浏 览 器 有 预 装 软 件 的 服 务 器 , 可 以 方 便 展 开 攻 击 , 包 括 直 邮 、 金 融 和 P o S 软 件 。 每 台 服 务 器 只 需 要 最 低 6 美 元 , x D e d i c 论 坛 的 成 员 可 以 访 问 服 务 器 的 所 有 数 据 , 还 可 以 把 它 作 为 一 个 平 台 进 行 进 一 步 的 恶 意 攻 击 。 这 可 能 包 括 有 针 对 性 的 攻 击 , 恶 意 软 件 , D D o S , 钓 鱼 , 社 会 工 程 学 和 广 告 软 件 攻 击 等 。 服 务 器 的 合 法 所 有 者 — — 著 名 的 组 织 包 括 政 府 网 络 、 企 业 和 大 学 — — 往 往 没 有 意 识 到 他 们 的 I T 基 础 设 施 已 经 受 损 。 此 外 , 一 旦 攻 击 已 经 完 成 , 攻 击 者 可 以 把 访 问 服 务 器 的 权 限 重 新 出 售 , 整 个 过 程 可 以 重 新 开 始 。 x D e d i c 市 场 似 乎 在 2 0 1 4 年 开 业 , 并 已 成 为 自 2 0 1 5 年 年 中 以 来 最 受 欢 迎 的 市 场 。 2 0 1 6 年 5 月 , 来 自 7 0 6 2 4 个 国 家 的 7 0 6 2 4 台 服 务 器 上 市 出 售 , 张 贴 了 4 1 6 个 不 同 的 卖 家 的 名 字 。 受 影 响 最 大 的 1 5 个 国 家 有 : 巴 西 、 中 国 、 俄 罗 斯 、 印 度 、 西 班 牙 、 意 大 利 、 法 国 、 澳 大 利 亚 、 南 非 、 马 来 西 亚 、 英 国 、 墨 西 哥 、 哥 伦 比 亚 、 美 国 和 德 国 。 x D e d i c 背 后 的 集 团 似 乎 是 一 群 讲 俄 语 的 人 , 并 声 称 它 仅 仅 提 供 了 一 个 交 易 平 台 , 和 卖 家 没 有 联 系 而 且 也 不 会 联 系 卖 家 。 “ x D e d i c 进 一 步 表 明 网 络 犯 罪 作 为 一 种 服 务 正 在 通 过 增 加 商 业 生 态 系 统 和 交 易 平 台 来 扩 张 。 它 的 存 在 使 它 比 以 往 更 容 易 适 合 每 一 个 人 , 从 低 技 术 支 持 进 行 恶 意 攻 击 到 民 族 国 家 参 与 雇 佣 进 行 潜 在 的 毁 灭 性 攻 击 是 便 宜 的 , 快 速 和 有 效 的 。 最 终 的 受 害 者 不 仅 仅 是 消 费 者 或 有 针 对 性 的 攻 击 的 目 标 组 织 , 也 包 括 毫 无 戒 心 的 服 务 器 所 有 者 :   他 们 可 能 完 全 没 有 意 识 到 他 们 的 服 务 器 被 劫 持 了 并 且 进 行 了 一 次 又 一 次 的 不 同 的 攻 击 , 而 且 是 在 他 们 的 眼 皮 底 下 进 行 的 , ” 卡 巴 斯 基 实 验 室 全 球 研 究 和 分 析 团 队 的 主 任 C o s t i n   R a i u 说 到 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 1 7 4 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： m p k _ n o 1 今 日 漏 洞 今 日 漏 洞 1 .   民 生 人 寿 某 系 统 存 在 漏 洞 （ 已 G e t s h e l l / 可 连 接 多 个 数 据 库 / 上 千 万 的 敏 感 信 息 ）
h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 4 3 6 2 .   T C L 某 平 台 存 在 任 意 文 件 读 取 （ 涉 及 多 个 数 据 库 等 大 量 敏 感 信 息 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 4 3 7 3 .   瓜 子 二 手 车 某 系 统 设 计 逻 辑 缺 陷 导 致 多 个 系 统 沦 陷 / 内 网 漫 游 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 0 1 5 0 4 .   孩 教 网 某 站 S Q L 注 入 / 百 万 用 户 敏 感 信 息 泄 露 ( 用 户 / 密 码 / 邮 箱 / 手 机 号 码 ) h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 0 4 7 0 5 .   大 庆 市 房 产 管 理 局 某 系 统 存 在 漏 洞 # 已 G e t s h e l l / 上 百 万 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 5 3 3 1 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理