Tencent Yujian: Nhóm khai thác lỗ hổng thực thi lệnh từ xa để tấn công máy chủ Windows và kiếm Monero

Gần đây, Trung tâm Tình báo Mối đe dọa Yujian của Tencent Security đã phát hiện ra rằng một băng nhóm đã khai thác lỗ hổng thực thi lệnh từ xa Apache Struts 2 (CVE-2017-5638) để tấn công Máy chủ Windows, dựa trên danh sách các tệp được băng nhóm sử dụng, chủ yếu tấn công thông qua nổ tung hoặc khai thác lỗ hổng. Đối với máy chủ Windows, khoảng 270 máy chủ đã bị kiểm soát và 44 máy chủ đã được cấp phát Trojan khai thác. Băng đảng đã khai thác Monero ( XMR ) đã kiếm được 35.000 nhân dân tệ.

Dựa trên đặc điểm của băng đảng bất hợp pháp, Tencent Security Insights khuyến nghị người dùng doanh nghiệp nên tham khảo các phương pháp sau để loại bỏ rủi ro:

1. Nên sửa đổi cổng mặc định của máy tính từ xa hoặc giới hạn địa chỉ IP được phép truy cập;

2. Nâng cấp Apache Struts 2 lên phiên bản mới nhất để khắc phục các lỗ hổng bảo mật. Các phiên bản bị ảnh hưởng Struts 2.3.5 – Struts 2.3.31, Struts 2.5 – Struts 2.5.10;

3. Thay đổi mật khẩu sqlserver và không sử dụng mật khẩu yếu, mật khẩu yếu rất dễ bị hack. Máy chủ SQL bị xâm nhập cũng có thể dẫn đến rủi ro rò rỉ thông tin nghiêm trọng;

4. Các doanh nghiệp nên sử dụng hệ thống phát hiện mối đe dọa nâng cao của Tencent T-sec (Yujie) để phát hiện các cuộc tấn công đáng ngờ khác nhau của các tin tặc không xác định. Hệ thống phát hiện mối đe dọa nâng cao T-sec (Tencent Yujie) là một hệ thống mô hình phát hiện độc hại và thông tin mối đe dọa độc đáo được phát triển dựa trên khả năng bảo mật của phòng thí nghiệm chống vi-rút của Tencent và dựa vào dữ liệu khổng lồ của Tencent trên đám mây và thiết bị đầu cuối.

Địa chỉ gốc: https://mp.weixin.qq.com/ s/81jZS7uBfW8VsNy48O982g

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia