Cring fidye yazılımı operatörleri, 11 yıllık Adobe ColdFusion güvenlik açığından yararlanıyor
Birkaç dakika içinde bilinmeyen bir siber suçlu grubu, eski bir Adobe ColdFusion sürümüne sahip bir sunucuyu uzaktan hackledi 9 ve onun kontrolünü ele geçirdi, ve 79 saatler sonra fidye yazılımı Cring'i sunucuya yerleştirdi.
Bordro için zaman çizelgelerini ve muhasebe verilerini toplamak için isimsiz bir hizmet sağlayıcıya ait bir sunucu kullanıldı, bir dizi sanal makineye ev sahipliği yapmanın yanı sıra.
Binaen bilgi güvenliği şirketinin uzmanlarına sofos, saldırılar, Ukraynalı internet sağlayıcısına ait bir internet adresinden gerçekleştirildi. Yeşil Floit.
Sophos kıdemli araştırmacı Andrew Brandt eski cihazlar diyor, savunmasız yazılım, bilgisayar korsanları için bir haberdir.
ancak, büyük sürpriz ise fidye yazılımlarının saldırısına uğrayan 11 yıllık yazılıma sahip sunucunun aktif ve günlük olarak kullanılmasıdır.. Kural olarak, en savunmasız olanlar kullanılmayan veya unutulan cihazlardır “hayalet makineler”.
Sunucuya ilk erişim sağlandıktan sonra, saldırganlar kötü amaçlı dosyaları gizlemek için çeşitli karmaşık yöntemler kullandılar, kodu belleğe enjekte etme, ve bozuk veri içeren dosyaların üzerine yazarak bir saldırıyı gizleme. Ek olarak, bilgisayar korsanları, kurcalamaya karşı koruma özelliklerinin devre dışı bırakılmasından yararlanarak güvenlik çözümlerini devre dışı bıraktı.
Özellikle, saldırganlar dizin geçiş güvenlik açıklarından yararlandı (CVE-2010-2861) Adobe ColdFusion'da 9.0.1 ve önceki yönetim konsolu. Güvenlik açıkları, rastgele dosyaların uzaktan okunmasına izin verdi, yönetici parolası karmalarını içeren dosyalar dahil (şifre.özellikler).
Saldırının bir sonraki aşamasında, bilgisayar korsanları ColdFusion'daki daha da eski bir güvenlik açığından yararlandı (CVE-2009-3960) kötü amaçlı bir Basamaklı Stil Sayfası yüklemek için (CSS) saldırıya uğrayan sunucuya dosya, bu da Cobalt Strike Beacon yürütülebilir dosyasını indirdi.
Şu gerçeği konuştuğumuzu hatırlatmama izin verin. Garip kötü amaçlı yazılım kurbanların korsan sitelerini ziyaret etmelerini engeller.
