与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

国内某论坛遭黑客用作C&C服务器 利用Struts 2漏洞开展挖矿活动

发布时间:2018-06-28 来源: 浏览次数:8162次


F5实验室的威胁研究人员发现了一起针对Apache Struts 2服务器的新活动,使用了Apache Struts 2 Jakarta Multipart Parser插件漏洞(CVE-2017-5638)。这起活动被认为拥有一些在之前从未发现过的独有特征:

采用C#语言编译自己的dropper

下载一个.NET恶意软件;

将我国国内一个网络论坛作为它的命令和控制(C&C)服务器;

使用自己的文件加密解码器解码C&C命令。

而研究人员还强调,这些还只是这起活动所有特征中的一部分。

杀死监视应用程序

这起活动采用多个阶段进行,其中所有命令注入都使用Apache Struts 2 Jakarta Multipart Parser插件漏洞实现。

第一阶段涉及终止受感染设备上用于恶意软件检测和常用的监视工具。

攻击者使用taskkill命令强制(/f标记被使用)终止多个应用程序。

推荐新闻

担心个人信息被泄露?天锐加密技术为你给信息安全加把锁!

2021-03-16

当你在用电脑与他人进行通信时,你是否担心电脑里的隐私数据被其他人知道?央视“3·15晚会”曾经曝光了公共WIFI存...

企业需要提高员工网络安全意识的重要性

2019-12-19

美国联邦调查局(FBI)最近宣布,自2016年以来,企业电子邮件泄露(BEC)和电子邮件账户泄露(EAC)攻击已使...

近10亿人电子邮件地址被泄露,有史以来最大的数据泄露事件之一

2019-04-08

小编来报:一家公司在网上泄露了近10亿人的个人数据,但人们对这家公司的信息知之甚少。数据泄露发生后,公司网站已...

没钱花,朝鲜黑客组织Lazarus又要搞事情了

2018-02-28

2017年11月,FBI、DHS曾联合发布警告:警惕朝鲜黑客组织Lazarus (Lazarus Group),称...

如何选择好的文档加密软件?

2020-08-19

当前用户对数据保密意识不断增强,在近几年加密软件迎来了增长爆发期,而用户对于加密软件需求也越来越来多...



Copyright ©2006-2022 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部