成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

黑客利用 PHP 嚴重漏洞部署 Quasar RAT 和 XMRig 挖礦軟件

安全
該漏洞被分配了CVE標識符CVE-2024-4577,涉及PHP在基于Windows的系統上以CGI模式運行時的一個參數注入漏洞,可能導致遠程攻擊者執行任意代碼。

黑客正在利用PHP中的一個嚴重安全漏洞來傳播加密貨幣挖礦軟件和遠程訪問木馬(RAT),例如Quasar RAT。

該漏洞被分配了CVE標識符CVE-2024-4577,涉及PHP在基于Windows的系統上以CGI模式運行時的一個參數注入漏洞,可能導致遠程攻擊者執行任意代碼。

攻擊規模與地域分布

網絡安全公司Bitdefender表示,自去年年底以來,針對CVE-2024-4577的利用嘗試有所增加,主要集中在臺灣(54.65%)、香港(27.06%)、巴西(16.39%)、日本(1.57%)和印度(0.33%)。

攻擊手法與工具部署

檢測到的利用嘗試中,約15%涉及使用“whoami”和“echo <test_string>”等命令進行基本漏洞檢查。另外15%圍繞系統偵察命令展開,例如進程枚舉、網絡發現、用戶和域信息收集以及系統元數據搜集。

Bitdefender技術解決方案總監Martin Zugec指出,至少約5%的檢測攻擊最終部署了XMRig加密貨幣挖礦軟件。Zugec補充道:“另一個較小的行動涉及部署Nicehash挖礦軟件,這是一個允許用戶出售計算能力以換取加密貨幣的平臺。挖礦進程偽裝成合法應用程序,例如javawindows.exe,以逃避檢測。”

其他攻擊還利用該漏洞傳播遠程訪問工具,如開源的Quasar RAT,并通過cmd.exe執行托管在遠程服務器上的惡意Windows安裝程序(MSI)文件。

防火墻配置修改的異常行為

有趣的是,這家羅馬尼亞公司還觀察到攻擊者嘗試修改易受攻擊服務器上的防火墻配置,目的是阻止與利用相關的已知惡意IP訪問。這種不尋常的行為引發了競爭對手的加密劫持團伙爭奪對易受攻擊資源的控制權,并防止這些資源再次被針對的可能性。這也與歷史上關于加密劫持攻擊在部署自身有效載荷之前終止競爭對手挖礦進程的觀察一致。

近期相關攻擊活動

這一發現緊隨Cisco Talos披露的一項針對日本組織的攻擊活動之后,該活動自今年年初以來一直在利用PHP漏洞進行攻擊。

防護建議

建議用戶將其PHP安裝更新到最新版本,以防止潛在威脅。Zugec表示:“由于大多數攻擊活動都在使用LOTL工具,組織應考慮將環境中PowerShell等工具的使用限制為管理員等特權用戶。”

責任編輯:趙寧寧 來源: FreeBuf
相關推薦

2023-09-04 16:01:15

2024-08-29 15:06:13

2022-04-11 14:54:12

黑客漏洞惡意軟件

2013-05-06 10:42:52

2021-04-20 09:36:49

黑客網絡安全網絡攻擊

2024-05-24 14:41:36

2012-08-20 10:19:48

2025-04-02 07:30:00

黑客零日漏洞網絡攻擊

2010-08-17 14:20:19

2022-01-03 07:24:35

蘋果 iOS 14漏洞

2025-06-06 06:10:32

2009-04-06 07:06:39

2012-08-16 11:43:03

2023-02-08 15:52:55

2010-12-16 10:56:23

2016-01-24 23:00:21

2024-08-22 14:05:02

2015-12-13 10:10:03

2023-12-21 17:51:38

2009-07-06 17:47:44

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 国产精品视频免费观看 | 日本欧美黄色片 | 中文字幕一区二区三区四区五区 | 日韩一区二区在线视频 | 国产精品www | 国产精品视频免费观看 | 国产亚洲精品久久久久动 | 2019天天干夜夜操 | 国产区第一页 | 国产日韩欧美在线 | 中文字幕第一页在线 | 国产高清在线精品一区二区三区 | 亚洲另类春色偷拍在线观看 | 亚洲美女在线视频 | 色999视频| 精品国产乱码久久久久久闺蜜 | www.国产| 精品无码久久久久久久动漫 | 日韩毛片免费看 | 日日摸夜夜爽人人添av | 巨大荫蒂视频欧美另类大 | 91精品国产综合久久国产大片 | 久久青视频 | 四虎永久免费黄色影片 | 毛片a级毛片免费播放100 | 国产免费麻豆视频 | 日韩成人av在线 | 在线2区| 日本精品一区二区三区在线观看 | 日韩精品一区二区三区在线观看 | www.天天操.com | 国产高清在线精品一区二区三区 | 久久成人免费视频 | 久久免费香蕉视频 | 91精品在线播放 | 日韩精品一区二区三区在线播放 | 91国内精品久久 | 天天爽夜夜爽精品视频婷婷 | 毛片免费视频 | 欧美日韩在线免费 | 亚洲精品二区 |