搜索

[7234] 2021-02-15_近半年来，恶意WebShell数量同比翻倍，高达84万个

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-17
2021-02-15_近半年来，恶意WebShell数量同比翻倍，高达84万个 近 半 年 来 ， 恶 意 W e b   S h e l l 数 量 同 比 翻 倍 ， 高 达 8 4 万 个 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 1 5 E 安 全 安 全 2 月 月 1 5 日 讯 日 讯         近 日 ， 微 软 表 示 ， 在 2 0 2 0 年 8 月 至 2 0 2 1 年 1 月 期 间 ， 它 每 月 检 测 到 大 约 1 4 万 个 网 络 恶 意 s h e l l ， 相 比 去 年 报 告 的 7 . 7 万 个 ， 几 乎 翻 了 一 倍 。 图 片 来 源 ： M i c r o s o f t 研 究 显 示 ， 由 于 黑 客 看 待 W e b   S h e l l 的 方 式 发 生 了 转 变 ， 因 此 该 数 字 有 所 增 加 。 W e b   S h e l l 曾 被 认 为 是 黑 客 篡 改 网 曾 被 认 为 是 黑 客 篡 改 网 站 的 脚 本 工 具 ， 也 是 站 的 脚 本 工 具 ， 也 是 D D o S 僵 尸 网 络 运 营 商 的 首 选 工 具 ， 如 今 已 成 为 勒 索 软 件 团 伙 和 个 别 国 家 黑 客 武 器 库 的 僵 尸 网 络 运 营 商 的 首 选 工 具 ， 如 今 已 成 为 勒 索 软 件 团 伙 和 个 别 国 家 黑 客 武 器 库 的 重 要 一 部 分 ， 是 复 杂 网 络 入 侵 中 使 用 的 关 键 工 具 。 重 要 一 部 分 ， 是 复 杂 网 络 入 侵 中 使 用 的 关 键 工 具 。   W e b   S h e l l 受 黑 客 和 勒 索 软 件 团 伙 欢 迎 的 两 个 重 要 原 因 在 于 其 多 功 能 性 和 被 入 侵 服 务 器 的 访 问 权 限 。 W e b   S h e l l 虽 然 是 一 些 简 单 的 脚 本 ， 但 几 乎 可 以 使 用 任 何 运 行 在 但 几 乎 可 以 使 用 任 何 运 行 在 w e b 服 务 器 上 的 编 程 语 言 编 写 服 务 器 上 的 编 程 语 言 编 写 — — 例 如 例 如 P H P 、 、 A S P 、 、 J S P 或 或 J S ， 并 且 可 以 很 容 易 地 隐 藏 在 网 站 的 源 代 码 中 。 ， 并 且 可 以 很 容 易 地 隐 藏 在 网 站 的 源 代 码 中 。 这 使 其 不 易 被 检 测 到 ， 通 常 需 要 进 行 人 工 分 析 。
  此 外 ， W e b   S h e l l 为 黑 客 和 勒 索 软 件 团 伙 提 供 了 一 种 通 过 图 形 界 面 在 被 黑 客 入 侵 的 服 务 器 上 执 行 命 令 的 途 径 ， 从 而 为 攻 击 者 提 供 了 一 种 升 级 攻 击 的 简 单 方 法 。   随 着 企 业 I T 领 域 向 混 合 云 环 境 发 展 ， 运 行 W e b 服 务 器 的 公 司 数 量 在 过 去 几 年 中 有 所 增 加 ， 且 在 许 多 情 况 下 ， 面 向 公 众 的 服 务 器 通 常 直 接 连 接 到 企 业 内 部 网 络 。   正 如 微 软 的 统 计 数 据 所 示 ， 网 络 攻 击 者 发 现 了 企 业 I T 网 络 构 成 的 变 化 后 ， 加 大 了 针 对 面 向 公 众 系 统 的 网 络 攻 击 力 度 。   目 前 ， W e b   s h e l l 在 网 络 攻 击 中 扮 演 着 至 关 重 要 的 角 色 ， 它 为 攻 击 者 提 供 了 一 种 方 法 来 控 制 被 入 侵 的 服 务 器 ， 然 后 编 排 对 目 标 内 部 网 络 的 控 制 。   2 0 2 0 年 4 月 ， 美 国 国 家 安 全 局 发 布 了 一 份 包 含 2 5 个 常 用 漏 洞 的 报 告 ， 其 中 就 包 含 W e b   S h e l l 。 该 报 告 不 仅 警 告 了 这 些 漏 洞 被 用 于 面 向 公 众 的 系 统 ， 还 警 告 了 其 在 企 业 内 网 中 的 使 用 。
W e b   S h e l l 正 逐 渐 成 为 当 今 最 大 的 网 络 安 全 威 胁 之 一 。 正 逐 渐 成 为 当 今 最 大 的 网 络 安 全 威 胁 之 一 。 当 前 ， 微 软 公 司 已 重 新 调 整 处 理 W e b   S h e l l 的 方 法 。 为 了 保 证 网 络 安 全 ， 操 作 系 统 制 造 商 推 荐 了 一 些 防 御 措 施 : 基 于 大 多 数 W e b   S h e l l 是 在 攻 击 者 利 用 未 修 补 的 漏 洞 之 后 安 装 的 ， 应 及 时 修 补 面 向 公 众 的 系 统 。 将 防 病 毒 保 护 从 既 有 的 服 务 器 扩 展 到 w e b 服 务 器 。 将 受 病 毒 感 染 的 服 务 器 的 损 害 限 制 在 小 部 分 系 统 上 ， 而 非 在 整 个 网 络 扩 散 。 经 常 审 查 w e b 服 务 器 日 志 ， 尤 其 是 针 对 更 易 受 到 攻 击 的 公 众 系 统 。 限 制 使 用 具 有 本 地 或 域 管 理 员 级 别 特 权 的 帐 户 。 检 查 外 围 防 火 墙 ， 以 限 制 不 必 要 的 服 务 访 问 ， 包 括 通 过 非 标 准 端 口 访 问 服 务 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： I B M 推 出 3 0 0 万 美 元 的 赠 款 计 划 ， 用 于 学 校 防 御 网 络 攻 击 牛 年 大 吉     安 全 守 护 法 国 安 全 公 司 称 黑 客 已 访 问 其 源 代 码 M i c r o s o f t ： O f f i c e   3 6 5 并 非 S o l a r W i n d s 的 初 始 攻 击 媒 介 拜 登 ： 美 国 采 取 “ 紧 急 ” 措 施 改 善 网 络 安 全 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理