搜索

[28323] 2020-05-29_NSA：俄罗斯黑客正在入侵主要的电子邮件服务器

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2020-05-29_NSA：俄罗斯黑客正在入侵主要的电子邮件服务器 N S A ： 俄 罗 斯 黑 客 正 在 入 侵 主 要 的 电 子 邮 件 服 务 器 O t s 安 全   2 0 2 0 - 0 5 - 2 9 N S A 说 俄 罗 斯 黑 客 正 在 入 侵 主 要 的 电 子 邮 件 服 务 器 。 国 家 安 全 局 已 发 布 安 全 警 告 ， 称 该 漏 洞 利 用 自 去 年 以 来 一 直 猖 r a m p 。 国 家 安 全 局 警 告 俄 罗 斯 黑 客 利 用 E X I M 漏 洞 N S A ： 俄 罗 斯 黑 客 正 在 入 侵 主 要 的 电 子 邮 件 服 务 器 ： 俄 罗 斯 黑 客 正 在 入 侵 主 要 的 电 子 邮 件 服 务 器 美 国 国 家 安 全 局 曾 表 示 ， 黑 客 单 位 7 4 4 5 5 的 的 G R U 主 要 中 心 的 特 殊 技 术 （ G T s S T ） ， 俄 罗 斯 军 事 情 报 局 的 一 个 部 门 ， 一 直 黑 客 使 用 E X I M 邮 件 传 输 代 理 程 序 的 主 要 电 子 邮 件 服 务 器 。 该 组 织 称 为 S a n d w o r m ， 一 直 在 利 用 C V E - 2 0 1 9 - 1 0 1 4 9 漏 洞 ， 该 漏 洞 涉 及 E X I M 服 务 器 ， 该 漏 洞 可 能 导 致 受 害 者 的 计 算 机 从 S a n d w o r m 控 制 的 域 下 载 并 执 行 S h e l l 脚 本 。 S h e l l 脚 本 将 添 加 特 权 用 户 ， 禁 用 网 络 安 全 设 置 ， 更 新 S S H 配 置 以 启 用 其 他 远 程 访 问 ， 并 执 行 其 他 脚 本 以 启 用 后 续 利 用 。 E X I M 服 务 器 通 常 运 行 基 于 U N I X 的 操 作 系 统 ， 并 被 许 多 公 司 和 政 府 广 泛 使 用 ， 因 为 它 的 替 代 品 ， 即 M i c r o s o f t 专 有 的 E x c h a n g e ， 并 不 为 人 所 知 。 自 从 过 去 十 年 以 来 ， S a n d w o r m 小 组 一 直 臭 名 昭 著 ， 例 如 B l a c k E n e r g y 恶 意 软 件 在 2 0 1 5 年 1 2 月 和 2 0 1 6 年 1 2 月 感 染 了 乌 克 兰 的 核 服 务 器 。 该 组 织 还 参 与 了 2 0 1 6 年 美 国 总 统 选 举 ， 攻 击 了 民 主 党 全 国 委 员 会 的 电 子 邮 件 和 进 入 选 民 登 记 数 据 库 。 C V E - 2 0 1 9 - 1 0 1 4 9 漏 洞 于 2 0 1 9 年 6 月 披 露 ， 许 多 恶 意 行 为 者 在 该 漏 洞 发 布 后 立 即 对 其 进 行 滥 用 。 微 软 还 于 当 时 的 两 周 后 发 布 了 警 报 ， 警 告 A z u r e 客 户 威 胁 参 与 者 创 建 了 一 个 自 我 传 播 的 E x i m 蠕 虫 ， 该 蠕 虫 利 用 此 漏 洞 来 接 管 在 A z u r e 基 础 结 构 上 运 行 的 服 务 器 。
处 理 电 子 邮 件 的 S M T P 服 务 器 中 ， 将 近 有 一 半 服 务 器 容 易 受 到 此 漏 洞 的 攻 击 ， 统 计 数 据 显 示 所 有 E x i m 服 务 器 的 一 半 已 更 新 至 4 . 9 3 版 或 更 高 版 本 ， 从 而 使 大 量 E x i m 实 例 容 易 受 到 攻 击 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理