Az SSH lett a hackerek kedvenc VMware-es kiskapuja

A VMware alapú virtualizált környezetek elleni támadások során egyre gyakrabban jutnak szerephez az SSH-alapú jogosulatlan hozzáférések.
 

A kiberbűnözők már évek óta előszeretettel támadják a virtualizált rendszereket, különösen ransomware típusú támadások során. Ezek kompromittálásával ugyanis gyorsan tudnak nagyon komoly károkat előidézni, és percek alatt képesek megbénítani szervereket. Az esetek többségében különféle sérülékenységeket, illetve kompromittált rendszergazdai fiókokat használnak fel ahhoz, hogy kellő szintű hozzáférést szerezzenek a kiszolgálókhoz. E támadások során leggyakrabban VMware alapú környezeteket ostromolnak.

A Sygnia kiberbiztonsági vállalat szakértői arra hívták fel a figyelmet, hogy az utóbbi időben mind több olyan támadásról szereznek tudomást, amelyek során az elkövetők a vezérlőszerverekkel történő kommunikációhoz SSH-alapú hozzáférést alakítanak ki, illetve SSH tunneling technikát alkalmaznak. Teszik ezt elsősorban azért, mert ezeket az SSH-típusú kapcsolatokat a legtöbb vállalat nem monitorozza, miközben az adattovábbítás titkosítottan folyhat.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Google az utóbbi időszak legnagyobb biztonsági frissítését adta ki a Chrome webböngészőhöz.

  2. 4

    Az OpenSSL-ben nyolc biztonsági hibát kell javítani.

  3. 3

    A Juniper két biztonsági frissítést adott ki a Junos OS-hez.

  4. 3

    A SonicWall az SMA 1000 kapcsán több biztonsági hibát javított.

  5. 4

    Tucatjával érkeztek biztonsági javítások a FreeRDP-hez.

  6. 4

    A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg

  7. 4

    A GLPI fejlesztői öt biztonsági rést foltoztak be.

  8. 3

    A Flask egy biztonsági hiba miatt kapott frissítést.

  9. 4

    Elkezdődött a FortiClient EMS egyik súlyos sérülékenységének kihasználása a kibertérben.

  10. 3

    A WatchGuard Fireware OS-hez egy újabb biztonsági javítás vált elérhetővé.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség