在当今数码化的世界中,黑客攻击的频率和强度都大大增加。 一些安全公司发现,旧版 Adobe ColdFusion 软件用户正在遭遇一种新的、越来越常见的网络攻击。 这些攻击是通过利用软件漏洞来进行的,攻击者会通过这些漏洞散布勒索软件,迫使受害者支付赎金来恢复他们的电脑系统的正常运行。
![Adobe ColdFusion 漏洞被黑客利用,用户遭遇勒索软件攻击](https://www.gameducky.com/wp-content/themes/justnews/themer/assets/images/lazy.png)
我们从 Sophos 公司近期发布的新闻报告中了解到,已经确定的黑客组织 BlackDogs 在今年的9月至10月初,已经开始了这种攻击行动。 这个组织特别针对 Adobe ColdFusion 11,该版本的软件已经结束了其生命周期(End of Life, EOL)。 BlackDogs 通过利用该版本软件中的漏洞,趁机侵入了受害者的装置内部,进一步在装置中部署了基于 LockBit 3.0 的勒索软件。 然而,值得一提的是,这种行为已经被 Sophos 公司的防护系统拦截。
![Adobe ColdFusion 漏洞被黑客利用,用户遭遇勒索软件攻击](https://www.gameducky.com/wp-content/themes/justnews/themer/assets/images/lazy.png)
不幸的是,BlackDogs并非唯一利用旧版软件漏洞进行攻击的组织。 很多类似的黑客也在利用旧版软件的漏洞,尝试散布勒索软件。 BlackDogs 以外,另一个黑客组织 Reichsadler 最近也采取了类似的行动,这组黑客利用了名为 CVE-2023-40044 的漏洞进行攻击。 他们利用这个漏洞入侵受害者的电脑,使用开源工具 GodPotato 提升其在受害者设备中的权限到 NT AUTHORITY\SYSTEM 级别,然后部署基于 LockBit 3.0 的勒索软件,进而企图索取虚拟货币作为赎金。
![Adobe ColdFusion 漏洞被黑客利用,用户遭遇勒索软件攻击](https://www.gameducky.com/wp-content/themes/justnews/themer/assets/images/lazy.png)
为了解决这个问题,Sophos公司提出了一些专业解决建议。 首先,用户应该积极更新电脑上的软件,使之不受此类攻击的影响。 这是因为当软件版本过旧,或是软件的生命周期已经结束之后,黑客更容易通过软件的漏洞访问用户的电脑。 因此,及时更新软件,以保障安全。
![微信扫一扫](https://www.gameducky.com/wp-content/uploads/2021/12/2021122203132290.jpg)