搜索

[3771] 2017-04-26_各单位注意！8.5万台服务器RDP权限正在地下黑市xDedic售卖

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-04-26_各单位注意！8.5万台服务器RDP权限正在地下黑市xDedic售卖 各 单 位 注 意 ！ 8 . 5 万 台 服 务 器 R D P 权 限 正 在 地 下 黑 市 x D e d i c 售 卖 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 6 日 讯   被 称 为 专 属 于 黑 客 的 e - B a y 平 台 ， 暗 网 最 大 、 最 具 破 坏 力 的 黑 市 x D e d i c ， 经 常 有 各 路 网 络 犯 罪 分 子 在 这 上 面 售 卖 R D P 服 务 器 的 访 问 权 限 ， 政 府 和 企 业 近 期 提 高 警 惕 了 。 6 个 月 之 前 ， 商 业 风 险 情 报 公 司 F l a s h p o i n t 发 现 ， x D e d i c 黑 市 在 售 卖 包 含 8 . 5 万 余 个 组 织 机 构 信 息 的 数 据 集 。 网 络 犯 罪 分 子 通 过 x D e d i c 购 买 被 攻 击 的 远 程 桌 面 协 议 （ R e m o t e   D e s k t o p   P r o t o c o l ， R D P ） 服 务 器 的 访 问 权 ， 这 些 服 务 器 为 入 侵 在 线 系 统 提 供 了 便 捷 方 式 ， 尤 其 具 有 远 程 I T 人 员 的 公 司 。 E 安 全 小 编 注 ： R D P 是 M i c r o s o f t 的 专 用 协 议 ， 允 许 用 户 连 接 至 网 络 上 的 其 它 设 备 ， 帮 助 管 理 员 远 程 控 制 服 务 器 和 P C 。 F l a s h p o i n t 研 究 总 监 维 塔 利 - 科 瑞 米 兹 表 示 ， 该 公 司 已 经 持 续 观 察 x D e d i c 两 年 以 上 。 自 2 0 1 4 年 x D e d i c 一 直 在 运 作 ， 入 侵 企 业 的 R D P 服 务 器 ， 并 在 网 上 转 售 登 录 凭 证 的 网 络 犯 罪 分 子 中 间 建 立 了 声 誉 。 设 置 弱 口 令 的 服 务 器 最 易 遭 到 攻 击 科 瑞 米 兹 解 释 称 ， 黑 客 首 先 会 扫 描 网 络 寻 找 连 接 到 M i c r o s o f t 远 程 桌 面 协 议 的 特 定 接 口 ， 从 而 获 得 R D P 访 问 权 限 。 识 别 具 有 开 放 端 口 的 服 务 器 后 ， 黑 客 强 力 测 试 用 户 名 和 密 码 ， 直 到 用 户 名 和 密 码 匹 配 。 一 旦 取 得 访 问 权 限 ， 黑 客 便 会 在 黑 市 出 售 服 务 器 ， 并 升 级 管 理 员 权 限 。 任 何 购 买 登 录 凭 证 的 买 家 都 可 以 进 入 企 业 网 络 ， 从 而 窃 取 数 据 ， 任 何 购 买 登 录 凭 证 的 买 家 都 可 以 进 入 企 业 网 络 ， 从 而 窃 取 数 据 ， 升 级 权 限 ， 发 起 外 部 攻 击 ， 部 署 勒 索 软 件 ， 植 入 恶 意 软 件 ， 操 控 网 络 设 置 ， 并 接 管 账 号 。 升 级 权 限 ， 发 起 外 部 攻 击 ， 部 署 勒 索 软 件 ， 植 入 恶 意 软 件 ， 操 控 网 络 设 置 ， 并 接 管 账 号 。
科 瑞 米 兹 指 出 ， 这 种 入 侵 策 略 对 于 设 置 简 短 、 低 复 杂 度 的 弱 口 令 的 服 务 器 最 有 效 。 那 么 这 对 强 密 码 就 无 效 么 ？ 当 然 不 是 ！ 大 型 僵 尸 网 络 仍 然 可 以 帮 助 攻 击 者 获 取 R D P 访 问 权 限 。 为 什 么 医 疗 和 教 育 行 业 最 易 遭 到 攻 击 ？ 科 瑞 米 兹 解 释 了 威 胁 攻 击 者 “ t h e d a r k o v e r l o r d ” （ 因 入 侵 保 健 机 构 而 臭 名 昭 著 ） 如 何 使 用 这 类 数 据 集 展 开 攻 击 。 医 疗 保 健 行 业 是 遭 遇 攻 击 较 为 医 疗 保 健 行 业 是 遭 遇 攻 击 较 为 频 繁 的 行 业 之 一 ， 其 原 因 在 于 医 疗 行 业 通 常 开 放 频 繁 的 行 业 之 一 ， 其 原 因 在 于 医 疗 行 业 通 常 开 放 R D P 的 访 问 权 ， 的 访 问 权 ， 而 这 可 以 为 网 络 犯 罪 分 子 提 供 有 价 值 的 数 据 。 该 公 司 调 查 了 医 疗 保 健 行 业 遭 遇 的 数 据 泄 露 事 件 ， 他 们 注 意 到 大 量 医 院 因 暴 露 的 R D P 服 务 器 遭 遇 入 侵 。 包 含 超 过 8 . 5 万 个 服 务 器 信 息 的 数 据 集 体 现 了 受 黑 客 欢 迎 的 目 标 行 业 。 据 分 析 ， 最 易 被 利 用 的 行 业 为 ： 教 育 、 医 疗 保 健 、 法 律 、 航 空 和 政 最 易 被 利 用 的 行 业 为 ： 教 育 、 医 疗 保 健 、 法 律 、 航 空 和 政 府 府 。 遭 遇 黑 客 攻 击 最 频 繁 的 国 家 为 美 国 、 德 国 和 乌 克 兰 。 为 美 国 、 德 国 和 乌 克 兰 。 科 瑞 米 兹 指 出 ， 相 比 较 而 言 ， 教 育 行 业 最 不 安 全 ， 最 易 遭 受 攻 击 。 黑 客 通 过 暴 力 攻 击 极 易 入 侵 大 学 的 网 络 。 由 于 大 学 和 医 疗 保 健 机 构 都 具 有 信 息 共 享 机 制 ， 借 此 他 们 可 以 共 享 攻 击 相 关 信 息 ， 并 改 进 信 息 安 全 程 序 。 科 瑞 米 兹 认 为 ， x D e d i c 黑 市 带 来 的 威 胁 将 继 续 增 加 ， 尤 其 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 最 近 曝 光 一 系 列 N S A 黑 客 工 具 之 后 。 如 果 网 络 犯 罪 继 续 开 发 工 具 ， 并 利 用 曝 光 文 件 中 的 漏 洞 利 用 ， 一 旦 将 访 问 权 扩 散 到 其 它 网 络 ， 破 坏 性 会 更 大 。 这 些 漏 洞 利 用 的 影 响 力 虽 然 不 及 零 日 漏 洞 ， 但 仍 具 危 险 性 。 E 安 全 小 编 建 议 企 业 ： 安 全 小 编 建 议 企 业 ： 禁 止 外 部 访 问 服 务 器
保 持 适 当 的 访 问 控 制 经 常 修 改 密 码 设 置 复 杂 的 强 密 码 虽 然 部 署 在 线 可 用 的 服 务 器 （ 远 程 桌 面 网 关 服 务 器 等 ） 为 技 术 人 员 带 来 便 利 ， 但 其 危 险 性 不 容 忽 视 ， 因 为 网 络 犯 罪 分 子 通 常 会 试 图 通 过 外 部 可 访 问 R D P 服 务 器 强 力 获 取 访 问 权 限 2 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 从 澳 大 利 亚 《 数 据 保 留 》 法 案 看 如 何 保 护 个 人 隐 私 0 2 黑 客 入 侵 2 5 0 个 I S I S 推 特 账 号 并 在 上 面 发 布 成 人 内 容 0 3 《 人 民 的 名 义 》 版 权 泄 露 利 益 链 : 8 . 8 元 可 购 买 全 集 0 4 人 工 合 成 “ 超 级 指 纹 ”   可 轻 易 黑 掉 智 能 手 机 0 5 打 造 一 支 高 效 威 胁 情 报 团 队   只 需 这 5 步 0 6 人 工 智 能 仍 将 面 对 不 许 试 错 的 失 控 难 题 0 7 美 国 空 军 投 资 近 2 亿 打 造 网 络 武 器   支 持 网 络 战 及 电 子 战 0 8 百 万 安 卓 手 机 陷 “ 牛 奶 门 ” ： 谷 歌 商 店 近 2 0 0 个 应 用 含 有 恶 意 软 件 0 9 美 国 网 络 安 全 法 规 和 政 策 — — 从 美 国 网 络 安 全 促 进 委 员 会 报 告 来 看 1 0 智 能 来 了 ， 你 的 车 还 安 全 吗 ？ 1 1 美 元 无 线 设 备 就 能 “ 偷 ” 走 你 的 爱 车 1 1 打 造 一 支 高 效 威 胁 情 报 团 队   只 需 这 5 步 1 2 各 单 位 注 意 ！ 8 . 5 万 台 服 务 器 R D P 权 限 正 在 地 下 黑 市 x D e d i c 售 卖 1 3 俄 “ 兵 风 暴 ” 黑 客 组 织 操 纵 政 治 舆 论   法 国 会 出 现 下 一 个 “ 希 拉 里 ” 吗 ？
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理