投稿
  1. 谷达鸭首页
  2. 投稿

微软SQL Server漏洞遭黑客以渗透测试工具Cobalt Strike锁定

igame • • 投稿

骇客攻击未修补漏洞或采用弱密码的SQL Server取得存取凭证后，植入渗透测试软件Cobalt Strike作为后门以长期潜伏于受害者组织内

微软SQL Server漏洞遭黑客以渗透测试工具Cobalt Strike锁定

南韩资安业者AhnLab本周警告，最近有一波Cobalt Strike攻击行动锁定的是尚未修补的SQL Server安全漏洞，或者是透过暴力破解与字典攻击以取得SQL Server的存取凭证。

Cobalt Strike为一款商业化的渗透测试软件，通常作为模拟入侵攻击的红队演练之用，黑客则经常滥用它来渗透目标对象，进而安装勒索软件，或是潜伏于组织中窃取信息，该软件预设的恶意程序酬载称为Beacon，亦肩负与C&C服务器通讯的责任。

AhnLab说明，黑客先扫描1433传输端口，以辨识那些开放的SQL Server，再进行暴力破解或字典攻击，取得凭证后再安装Lemon Duck等挖矿工具，同时植入Cobalt Strike作为服务器的后门，以便永久存在于受害者组织内并进行横向移动。

Cobalt Strike是透过SQL Server的cmd.exe与powershell.exe程序进入受害组织，于MSBuild.exe中执行，且可透过额外的设定以绕过安全产品的侦测，之后再于合法的wwanmm.dll 中写入与执行Beacon，等待C&C服务器的指示。

微软SQL Server漏洞遭黑客以渗透测试工具Cobalt Strike锁定

图片来源/AhnLab

Cobalt Strike每名用户的授权费用为3，500美元，但坊间已有不少破解版，也让它愈来愈受黑客的青睐。 AhnLab除了建议SQL Server用户应及时修补安全漏洞之外，也提醒用户应采用强大的密码，筑高被攻陷的门槛。

赞 (0)
打赏 微信扫一扫 微信扫一扫
igameigame认证作者
0 0

相关推荐

发表评论

登录后才能评论