सोफोसलैब्स के शोधकर्ताओं ने लगातार पहुंच हासिल करने के लिए बिना पैच वाले वीएमवेयर होराइजन सर्वर को लक्षित करने वाले तीन बैकडोर और चार क्रिप्टोमिनर्स की खोज की। सोफोस आज Log4j Log4Shell भेद्यता पर अपना नवीनतम शोध जारी कर रहा है।
हमलावर इनका उपयोग बैकडोर एम्बेड करने और पैच न किए गए VMware क्षितिज सर्वर को स्क्रिप्ट करने के लिए करते हैं। यह उन्हें भविष्य के रैंसमवेयर हमलों के लिए VMware क्षितिज सर्वर तक लगातार पहुंच प्रदान करता है। विस्तृत रिपोर्ट में माइनर बॉट्स और बैकडोर्स की भीड़ ने VMware क्षितिज सर्वर पर हमला करने के लिए Log4J का लाभ उठाया सोफोस के शोधकर्ता समझौता करने वाले सर्वरों के लिए उपकरणों और तकनीकों के साथ-साथ तीन अलग-अलग बैकडोर और चार क्रिप्टोमिनर्स का वर्णन करते हैं। बैकडोर एक्सेस ब्रोकर्स से आ सकते हैं।
Log4j और Log4Shell हमले जारी हैं
Log4Shell, Log4J Java कोड लाइब्रेरी में भेद्यता है। यदि हमलावर इस भेद्यता का फायदा उठाते हैं, तो उन्हें अपनी पसंद के किसी भी सिस्टम कोड को निष्पादित करने का अवसर दिया जाता है। यह सैकड़ों सॉफ्टवेयर उत्पादों में सन्निहित है और 2021 के अंत में जाना जाने लगा। कमजोर क्षितिज सर्वरों को लक्षित करने के लिए Log4Shell का उपयोग करने वाले हाल के हमले वैक्टर में शामिल हैं:
- दो वैध दूरस्थ निगरानी और प्रबंधन उपकरण - Atera Agent और Splashtop Streamer
- दुर्भावनापूर्ण स्लिवर पिछले दरवाजे
- क्रिप्टोमिनर्स z0Miner, JavaX माइनर, जिन और मीमू
- विभिन्न पावर-शेल आधारित रिवर्स शेल जो डिवाइस और बैकअप जानकारी एकत्र करते हैं
सोफोस विश्लेषण से पता चलता है कि स्लीवर को कभी-कभी Atera और PowerShell प्रोफाइलिंग स्क्रिप्ट के साथ बंडल किया जाता है और इसका उपयोग XMrig Monero माइनर बॉटनेट के जिन और मिमू वेरिएंट को डिलीवर करने के लिए किया जाता है। हमलावर अपने लक्ष्य को भेदने के लिए तरह-तरह के हथकंडे अपनाते हैं। जबकि पहले के कुछ हमलों में क्रिप्टोमिनर्स को तैनात करने और चलाने के लिए कोबाल्ट स्ट्राइक का इस्तेमाल किया गया था, हमलों की सबसे बड़ी लहर जनवरी 2022 के मध्य में शुरू हुई: उन्होंने वीएमवेयर होराइजन सर्वर के अपाचे टॉमकैट घटक से सीधे क्रिप्टोमिनर इंस्टॉलेशन स्क्रिप्ट को चलाया। हमलों की यह लहर अब भी सक्रिय है।
VMware क्षितिज को मैन्युअल रूप से अद्यतन किया जाना चाहिए
सोफोस के वरिष्ठ सुरक्षा शोधकर्ता सीन गैलाघेर ने कहा, "वीएमवेयर होरिजन जैसे व्यापक एप्लिकेशन जिन्हें मैन्युअल अपडेट की आवश्यकता होती है, विशेष रूप से बड़े पैमाने पर शोषण के लिए कमजोर होते हैं।" “हमारी जांच जनवरी 2022 से क्षितिज सर्वरों पर हमलों की लहरों को दिखाती है, विभिन्न बैकडोर और क्रिप्टोमिनर्स को अप्रकाशित सर्वरों पर लाती है, साथ ही डिवाइस की जानकारी एकत्र करने के लिए स्क्रिप्ट। हम मानते हैं कि कुछ बैकडोर एक्सेस ब्रोकर्स द्वारा प्रदान किए जा सकते हैं जो लगातार रिमोट एक्सेस की तलाश कर रहे हैं और बदले में रैनसमवेयर ऑपरेटरों के समान अन्य हमलावरों को बेच सकते हैं।
कंपनियों को अब क्या करना चाहिए
सोफोस विश्लेषण इंगित करता है कि कई विरोधी इन हमलों को अंजाम दे रहे हैं। इसलिए सबसे महत्वपूर्ण निवारक कदम सभी उपकरणों और अनुप्रयोगों को सॉफ़्टवेयर के पैच किए गए संस्करण के साथ अपडेट करना होगा, जिसमें पैच किए गए VMware क्षितिज सहित Log4J शामिल है, यदि संगठन अपने नेटवर्क में एप्लिकेशन का उपयोग करते हैं। Log4J सैकड़ों सॉफ्टवेयर उत्पादों में स्थापित है, और कई कंपनियां अपने बुनियादी ढांचे, विशेष रूप से वाणिज्यिक, खुले स्रोत, या कस्टम सॉफ़्टवेयर के भीतर छिपी भेद्यता से अनजान हैं, जिसमें नियमित सुरक्षा रखरखाव का अभाव है।
यहां तक कि पैच किए गए प्रोग्राम भी कोई सुरक्षा प्रदान नहीं करते हैं यदि हमलावर पहले से ही एक वेब शेल या एक नेटवर्क बैकडोर स्थापित करने में सक्षम थे। इस तरह के हमलों के शिकार होने से बचने के लिए गहराई से बचाव करना और किसी भी संकेत पर तुरंत कार्रवाई करना जैसे कि भविष्यवक्ता और अन्य असामान्य गतिविधियां महत्वपूर्ण हैं।
सोफोस ने Log4Shell भेद्यता से संबंधित हमले की गतिविधि की बारीकी से निगरानी करना जारी रखा है और कई तकनीकी रूप से विस्तृत और सलाहकार रिपोर्टें जारी की हैं:
- Log4Shell Hell - शोषण के प्रकोप का एनाटॉमी,
- Log4Shell प्रतिक्रिया और शमन अनुशंसाएँ,
- कोड के अंदर: Log4Shell एक्सप्लॉयट कैसे काम करता है,
- Log4Shell: कोई सामूहिक दुर्व्यवहार नहीं, लेकिन कोई राहत नहीं, क्या हुआ?
सोफोस के बारे में सोफोस पर 100 देशों में 150 मिलियन से अधिक उपयोगकर्ता भरोसा करते हैं। हम जटिल आईटी खतरों और डेटा हानि के विरुद्ध सर्वोत्तम सुरक्षा प्रदान करते हैं। हमारे व्यापक सुरक्षा समाधानों को तैनात करना, उपयोग करना और प्रबंधित करना आसान है। वे उद्योग में स्वामित्व की सबसे कम कुल लागत की पेशकश करते हैं। सोफोस पुरस्कार विजेता एन्क्रिप्शन समाधान, एंडपॉइंट, नेटवर्क, मोबाइल डिवाइस, ईमेल और वेब के लिए सुरक्षा समाधान प्रदान करता है। मालिकाना विश्लेषण केंद्रों के हमारे वैश्विक नेटवर्क सोफोसलैब्स से भी समर्थन प्राप्त है। सोफोस का मुख्यालय बोस्टन, यूएसए और ऑक्सफोर्ड, यूके में है।