搜索

[28805] 2021-03-15_MicrosoftExchange漏洞利用路径

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-19
2021-03-15_MicrosoftExchange漏洞利用路径 M i c r o s o f t   E x c h a n g e 漏 洞 利 用 路 径 O t s 安 全   2 0 2 1 - 0 3 - 1 5 随 着 攻 击 次 数 每 小 时 增 加 一 倍 ， 黑 客 正 在 利 用 易 受 攻 击 的 M i c r o s o f t   E x c h a n g e 服 务 器 并 安 装 称 为 D e a r C r y 的 新 勒 索 软 件 系 列 。 微 软 警 告 说 ， 网 络 犯 罪 分 子 现 在 正 使 用 受 损 的 M i c r o s o f t   E x c h a n g e 服 务 器 作 为 立 足 点 ， 以 部 署 名 为 D e a r C r y 的 新 勒 索 软 件 系 列 。 勒 索 软 件 是 困 扰 易 受 攻 击 的 E x c h a n g e 服 务 器 的 最 新 威 胁 ， 在 微 软 于 3 月 初 发 布 针 对 四 个 M i c r o s o f t   E x c h a n g e 漏 洞 的 紧 急 补 丁 程 序 后 不 久 就 出 现 了 。 可 以 将 这 些 缺 陷   链 接 在 一 起 ， 以 创 建 预 认 证 远 程 代 码 执 行 （ R C E ） 利 用 - 意 味 着 攻 击 者 可 以 在 不 知 道 任 何 有 效 帐 户 凭 据 的 情 况 下 接 管 服 务 器 。 这 些 漏 洞 使 攻 击 者 有 机 会 在 环 境 中 安 装 W e b s h e l l 进 行 进 一 步 的 利 用 - 现 在 ， 研 究 人 员 说 ， 攻 击 者 正 在 将 新 的 勒 索 软 件 菌 株 （ 又 名 R a n s o m ： W i n 3 2   /   D o e j o C r y p t . A ） 下 载 到 未 打 补 丁 的 服 务 器 上 ， 作 为 其 事 后 利 用 活 动 的 一 部 分 。 微 软 在 周 四 的 推 特 上 说 ： “ 在 最 初 对 未 修 补 的 本 地 E x c h a n g e   S e r v e r 进 行 妥 协 之 后 ， 我 们 已 经 检 测 到 并 且 正 在 阻 止 使 用 新 的 勒 索 软 件 系 列 。 ” D e a r C r y 勒 索 软 件 勒 索 软 件 D e a r C r y 在 勒 索 软 件 专 家 M i c h a e l   G i l l e s p i e 于 周 四 表 示 已 观 察 到 向 其 勒 索 软 件 识 别 网 站 I D - R a n s o m w a r e 提 交 的 “ 突 然 的 邮 件 ” 之 后 ， 首 次 进 入 了 信 息 安 全 领 域 。 勒 索 软 件 在 加 密 文 件 时 使 用 扩 展 名 “   . C R Y P T ” ， 以 及 文 件 标 记 “   D E A R C R Y ！ ” 。 在 每 个 加 密 文 件 的 字 符 串 中 。 微 软 后 来 证 实 ， 勒 索 软 件 是 由 攻 击 者 使 用 四 个 M i c r o s o f t   E x c h a n g e 漏 洞 （ 共 同 称 为 P r o x y L o g o n ） 启 动 的 ， 被 跟 踪 为 C V E - 2 0 2 1 - 2 6 8 5 5 ， C V E - 2 0 2 1 - 2 6 8 5 7 ， C V E - 2 0 2 1 - 2 6 8 5 8 和 C V E - 2 0 2 1 -   2 7 0 6 5 。 根 据 B l e e p i n g C o m p u t e r 的 报 告 ， 勒 索 软 件 在 最 初 感 染 受 害 者 后 就 丢 弃 了 勒 索 字 条 （ 称 为 “   r e a d m e . t x t ” ） ， 其 中 包 含 威 胁 者 的 两 个 电 子 邮 件 地 址 ， 并 要 求 勒 索 1 6 , 0 0 0 美 元 。 同 时 ，   在 T w i t t e r 上 的 M a l w a r e H u n t e r T e a m 表 示 ， 在 澳 大 利 亚 ， 奥 地 利 ， 加 拿 大 ， 丹 麦 和 美 国 发 现 了 D e a r C r y 的 受 害 公 司 。 在
T w i t t e r 上 ， M a l w a r e H u n t e r T e a m 表 示 ， 勒 索 软 件 “ 还 不 那 么 广 泛 （ 还 ？ ） 。 ”   到 目 前 为 止 ， D e a r C r y 勒 索 软 件 的 三 个 样 本 已 于 3 月 9 日 上 载 到 V i r u s T o t a l （ 可 在 此 处 找 到 其 哈 希 值 ） 。 M i c r o s o f t   E x c h a n g e 攻 击 每 小 时 增 加 一 倍 攻 击 每 小 时 增 加 一 倍 最 近 修 补 的 E x c h a n g e 漏 洞 的 利 用 活 动 继 续 猛 增 ， 研 究 人 员 本 周 警 告 说 ， 至 少 有 1 0 个 不 同 的 高 级 持 久 性 威 胁 （ A P T ） 组 正 在 攻 击 该 缺 陷 ， 所 有 这 些 组 都 致 力 于 破 坏 全 世 界 的 电 子 邮 件 服 务 器 。 C h e c k   P o i n t   S o f t w a r e 的 最 新 研 究   s a i d   i n   t h e   p a s t   2 4   h o u r s   a l o n e ,   t h e   n u m b e r   o f   e x p l o i t a t i o n   a t t e m p t s   o n   o r g a n i z a t i o n s   h a v e   d o u b l e d   e v e r y t w o   t o   t h r e e   h o u r s . 研 究 人 员 说 ， 他 们 看 到 了 针 对 全 球 组 织 的 数 百 次 攻 击 尝 试 - 目 标 最 广 泛 的 行 业 是 政 府 和 军 事 部 门 （ 占 所 有 攻 击 尝 试 的 1 7 ％ ） ， 制 造 业 （ 占 1 4 ％ ） 和 银 行 业 （ 占 1 1 ％ ） 。 研 究 人 员 警 告 称 ， 开 采 活 动 将 继 续 进 行 ， 并 敦 促 尚 未 进 行 开 采 的 公 司 进 行 修 补 。 C h e c k   P o i n t 研 究 人 员 说 ： “ 自 从 最 近 披 露 的 M i c r o s o f t   E x c h a n g e   S e r v e r 漏 洞 以 来 ， 黑 客 和 安 全 专 家 之 间 的 全 面 竞 争 已 经 开 始 。 ” “ 全 球 专 家 正 在 采 取 大 规 模 的 预 防 措 施 ， 与 日 以 继 夜 地 工 作 的 黑 客 作 斗 争 ， 以 产 生 可 以 成 功 利 用 M i c r o s o f t   E x c h a n g e 中 远 程 代 码 执 行 漏 洞 的 漏 洞 。 ” 参 考 ： 参 考 ： h t t p s : / / t h r e a t p o s t . c o m / m i c r o s o f t - e x c h a n g e - e x p l o i t s - r a n s o m w a r e / 1 6 4 7 1 9 / h t t p s : / / t w i t t e r . c o m / d e m o n s l a y 3 3 5 / s t a t u s / 1 3 7 0 1 2 5 3 4 3 5 7 1 5 0 9 2 5 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理