搜索

[28377] 2020-06-28_攻击者如何针对利用MicrosoftExchange服务器

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-19
2020-06-28_攻击者如何针对利用MicrosoftExchange服务器 攻 击 者 如 何 针 对 利 用 M i c r o s o f t   E x c h a n g e 服 务 器 O t s 安 全   2 0 2 0 - 0 6 - 2 8 微 软 表 示 ， M i c r o s o f t   E x c h a n g e 服 务 器 是 希 望 深 入 企 业 网 络 的 攻 击 者 的 理 想 目 标 ， 因 为 “ 它 们 提 供 了 独 特 的 环 境 ， 可 以 使 攻 击 者 使 用 管 理 员 用 于 维 护 的 相 同 内 置 工 具 或 脚 本 来 执 行 各 种 任 务 。 ” 尽 管 在 大 多 数 情 况 下 它 们 并 不 是 最 初 的 切 入 点 ， 但 该 公 司 最 近 目 睹 了 旨 在 利 用 未 修 复 的 漏 洞 （ 更 具 体 地 讲 ， 是 C V E - 2 0 2 0 - 0 6 8 8 ） 发 布 的 一 个 补 丁 ， 该 攻 击 旨 在 破 坏 E x c h a n g e 服 务 器 ， 该 补 丁 已 于 2 0 0 7 年 发 布 。 2 0 2 0 年 2 月 。 攻 击 者 在 尝 试 利 用 此 漏 洞 之 前 ， 必 须 已 经 获 得 了 有 效 的 电 子 邮 件 凭 据 才 能 访 问 服 务 器 ， 但 显 然 可 以 成 功 地 利 用 它 们 。 “ 攻 击 者 的 思 路 ： 直 接 登 陆 服 务 器 ， 如 果 服 务 器 的 访 问 级 别 配 置 不 正 确 ， 则 可 以 获 取 系 统 特 权 ， ”   M i c r o s o f t   D e f e n d e r   A T P 研 究 团 队 指 出 。 而 且 ， 不 幸 的 是 ， 那 里 仍 然 有 太 多 面 向 互 联 网 的 未 修 补 E x c h a n g e 服 务 器 。 攻 击 链 攻 击 链 根 据 M i c r o s o f t 的 说 法 ， 4 月 是 多 个 活 动 开 始 针 对 E x c h a n g e 服 务 器 的 月 份 。 获 得 访 问 权 限 后 ， 攻 击 者 继 续 安 装 W e b   S h e l l ， 以 允 许 他 们 远 程 控 制 服 务 器 ， 然 后 开 始 探 索 其 环 境 ， 以 获 取 有 关 域 用 户 和 组 ， 网 络 中 其 他 E x c h a n g e 服 务 器 和 邮 箱 的 信 息 ， 以 及 扫 描 易 受 攻 击 者 网 络 上 的 计 算 机 。 他 们 通 过 添 加 新 的 用 户 帐 户 并 提 升 其 特 权 来 在 受 感 染 的 E x c h a n g e 服 务 器 上 实 现 持 久 性 ， 然 后 从 安 全 帐 户 管 理 器 （ S A M ） 数 据 库 ， 本 地 安 全 机 构 子 系 统 服 务 （ L S A S S ） 内 存 和 域 控 制 程 序 中 提 取 凭 据 。 他 们 使 用 W M I （ W i n d o w s 管 理 规 范 ） 和 P s E x e c （ 用 于 远 程 运 行 进 程 的 M i c r o s o f t 工 具 ） 来 实 现 横 向 移 动 ， 通 过 E x c h a n g e 命 令 行 管 理 程 序 命 令 导 出 邮 箱 ， 创 建 了 一 种 网 络 体 系 结 构 ， 该 体 系 结 构 使 他 们 可 以 绕 过 网 络 限 制 并 通 过 R e m o t e 远 程 访 问 计 算 机 。 桌 面 协 议 （ R D P ） ， 最 后 ， 他 们 压 缩 了 数 据 并 将 其 放 在 可 通 过 W e b 访 问 的 路 径 中 ， 以 方 便 提 取 。 缓 解 和 预 防 缓 解 和 预 防 如 这 些 攻 击 所 示 ， E x c h a n g e 服 务 器 是 高 价 值 目 标 。 这 些 攻 击 也 往 往 是 与 高 级 威 胁 非 常 避 忌 ， f i l e l e s s 技 术 ” 的 团 队 指 出 。 攻 击 者 还 试 图 禁 用 安 全 工 具 ， 例 如 M i c r o s o f t   D e f e n d e r   A n t i v i r u s ， 档 案 扫 描 和 自 动 更 新 ， 以 增 加 其 隐 身 性 。 定 期 审 核 M S   E x c h a n g e 服 务 器 是 否 存 在 漏 洞 ， 配 置 错 误 和 可 疑 活 动 定 期 检 查 特 权 较 高 的 组 和 敏 感 角 色 中 的 用 户 列 表 ， 以 发 现 异 常 （ 例 如 ， 可 疑 的 添 加 ） 实 行 最 低 特 权 原 则 ， 保 持 凭 证 卫 生 ， 并 启 用 多 因 素 身 份 验 证 。
微 软 自 然 也 将 其 M i c r o s o f t   D e f e n d e r   A d v a n c e d   T h r e a t   P r o t e c t i o n 安 全 平 台 称 为 向 E x c h a n g e 服 务 器 添 加 保 护 ， 自 动 阻 止 凭 据 盗 窃 和 可 疑 使 用 P s E x e c 和 W M I 之 类 的 行 为 ， 防 止 攻 击 者 篡 改 安 全 服 务 并 确 定 警 报 优 先 级 的 一 种 手 段 发 现 攻 击 之 前 ， 它 们 不 会 造 成 太 大 伤 害 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理