黑客试图在Sophos防火墙中安装零日勒索软件
英国网络安全供应商Sophos今天发布了一份最新的调查报告,该公司对最近一系列攻击事件进行了调查,这些攻击试图利用其XG防火墙产品中的一个零日漏洞。
Sophos公司表示,在得知这一事件并发布了一个热修复程序后,攻击者惊慌失措,修改了他们的攻击程序,替换了原来的数据窃取负载,并在Sophos防火墙保护的公司网络上部署了勒索软件。
Sophos表示,收到热修复程序的防火墙阻止了随后安装勒索软件的尝试。
最初的袭击发生在4月22日至26日之间。在当时发表的一份报告中,Sophos称攻击者在Sophos XG防火墙中发现了一个SQL注入漏洞(CVE-2020-12271)。
黑客利用zero-day攻击防火墙内置的PostgreSQL数据库服务器,并在设备上植入恶意软件。
Sophos公司表示,最初的有效载荷是一个木马病毒——该公司将其命名为Asnarok——它会收集包含Sophos防火墙账户用户名和密码的文件。
此外,攻击者还留下了两个作为后门的文件,它们提供了一种控制受感染设备的方法。
Sophos很快做出了反应,在得知攻击消息的四天后,该公司发布了XG防火墙的修复程序,并将其自动推送到所有启用了自动更新选项的防火墙。
但是在今天发表的一份新报告中,Sophos表示,一旦有关攻击的消息公之于众,补丁就开始发布,攻击者就改变了他们的攻击方式。
新的攻击链包括以下有效载荷:
然而,索福斯说,新的攻击程序失败了。该公司表示,在修补过的防火墙上,热修复程序清除了恶意软件的所有痕迹,包括两个后门机制,防止新的攻击链成功地交付和安装勒索软件。
没有启用自动更新功能的XG防火墙和系统管理员未能手动安装补丁的防火墙最有可能受到感染。
ZDNet今天向Sophos询问了黑客成功安装勒索软件的事件数量。
Ragnarok勒索软件是一种不太为人所知的勒索软件。在这篇报道之前,Ragnarok勒索软件已经出现在黑客攻击Citrix ADC(网络网关系统)的攻击中。
这些攻击遵循类似Sophos所描述的模式,攻击者攻击一家公司的网络边缘设备,然后转向内部网络上的工作站。
Sophos表示:“这一事件凸显了保持防火墙内的机器处于最新状态的必要性,同时也提醒我们,任何物联网设备都可能被滥用,成为入侵Windows机器的立足点。”“对行业和执法部门来说,密切关注这个群体也很重要,因为针对永远在线的网络设备的攻击可能会产生巨大的影响。”
免责声明:本文由用户上传,如有侵权请联系删除!
猜你喜欢
- 吃凤梨上火还是降火(cf雷神好还是黑龙好)
- 售楼小姐挣钱吗(真赚钱售楼小姐的一个月工资多少)
- 机动战士高达OOV(审判者纳德雷高达)
- 儿子结婚邀请函简短大气(儿子结婚邀请函简介介绍)
- 小鱼儿与花无缺林志颖版本(小鱼儿与花无缺林志颖版的现在怎么看不了了)
- msduo记忆棒(MSD记忆棒是什么东西啊)
- 巴西最重要的矿产资源(巴西最大的铁矿山是.","titletext":"巴西最大的铁矿山是.)
- 药水哥的直播在哪里看(药水哥在哪直播简介介绍)
- 我想要军装下的绕指柔得全部番外可不可以给我一份呢(我邮箱xinya12@sina.com)
- 爸爸见义勇为的作文(结尾处感想100字怎么写)
- 战鼓电影结局是什么(战鼓这部影片讲的是什么)
- start(king fx和shinee一起来的是哪期)
最新文章
- 个性标签写什么好8个字(个性标签8个字简介介绍)
- 贴吧和i吧有什么区别(贴吧和i吧有什么区别)
- 东北话得细小是什么意思(东北话小得得是啥意思)
- 太姥山旅游最新攻略一日游(太姥山旅游线路)
- 12月有什么好电影上映(12月上映好看的电影)
- 妒海主题曲百度云(泰剧妒海的主题曲和片尾mp3格式的谁有谢谢)
- 元奎在好莱坞拍过多少电影(指导过多少电影 都叫什么)
- 怎么关闭wps删除提示(wps屏幕提醒怎么关闭简介介绍)
- 4399弹弹堂vip折扣券(4399弹弹堂怎么刷点券啊)
- 企业天猫入驻条件及费用(天猫入驻条件及费用简介介绍)
- 尹相杰母亲是马玉涛吗(尹相杰母亲是马玉涛吗)
- 冬至应该吃什么食物(冬至应该吃什么食物)
- nokia6600复刻版本(NOKIA6630~~~)
- 新年快乐日语怎么说(新年快乐日语怎么说)
- 工作交接清单怎样写,格式是怎样的(工作交接清单怎样写格式是怎样的简介介绍)
- 为什么我的梦幻诛仙人物快捷键用不出来(求高手解答 我换了很多台机子了)
- 三星note3开不了机(三星note1手机为什么开不了机)
- 迅雷种子怎么提取(前缀是什么)
- poison(ivy 什么意思)
- 魔法卡片掉卡规则(魔法卡片中怎么没有变闪卡的卡友)
- 眼部结构简图(眼部结构简介介绍)
- 武汉外高国际部学费(武汉外高出国)
- 湖南台为什么叫马桶(湖南台为什么叫芒果台)
- 公元前10000年是什么年(公元前10000年)