安全|CISA和美国海岸警卫队警告外界当心Log4Shell攻击 CISA和美国海岸警卫队警告外界

网络安全和基础设施安全局（CISA）和美国海岸警卫队网络司令部（CGCYBER）警告各组织，未打补丁的VMWare Horizon和统一访问网关（UAG）服务器仍受编号为CVE-2021-44228的漏洞影响，这个漏洞被广泛称为Log4Shell 。
政府机构表示，该漏洞正被一系列的威胁者，包括国家支持的团体，用于攻击。作为这种利用的一部分，可疑的APT行为者在被破坏的系统中植入了加载器恶意软件，其中的嵌入式可执行文件可以实现远程指挥和控制。
在一次被证实的入侵事件中，这些APT行为者能够在网络内横向移动，获得对灾难恢复网络的访问，并收集和渗出敏感数据。在警报中详述的第二起事件中，CISA说它被迫进行了一次现场事件响应活动。在4月下旬开始并持续到5月的攻击中，CISA说它发现该组织已被多个威胁行为者团体所破坏。

文章图片

据CISA称，其中一个团体自1月起就进入了该组织的网络，甚至可能更早。CISA补充说，它通过利用未打补丁的VMware Horizon服务器中的Log4Shell漏洞获得访问权。到1月30日，其中一个小组开始使用PowerShell脚本，并最终设法横向移动到其他生产环境的主机和服务器。然后，该小组能够使用被入侵的管理员账户来运行一个加载器恶意软件。
【安全|CISA和美国海岸警卫队警告外界当心Log4Shell攻击】"加载器恶意软件似乎是SysInternals LogonSessions、Du或PsPing软件的修改版本。嵌入的可执行文件属于同一个恶意软件家族，在设计和功能上与658_dump_64.exe相似，并向远程操作者提供远程指挥和控制能力。

安全|CISA和美国海岸警卫队警告外界当心Log4Shell攻击

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)