Fegyverré válnak az IIS-bővítmények?
A Microsoft arra figyelmeztetett, hogy egyre gyakrabban lehet találkozni kártékony IIS-bővítményekre épülő támadásokkal.
A webszerverek elleni támadások során a leggyakoribb módszernek a web shellek alkalmazása számít. Ugyanakkor ezek egy meghackelt szerveren az esetek többségében viszonylag könnyen detektálhatók, így a támadók közbe-közbe más technikákat is bevetnek. A Microsoft az utóbbi hónapokban arra lett figyelmes, hogy a kiberbűnözők körében egyre kedveltebbé váltak az IIS-bővítmények.
A támadók IIS-bővítmények révén nagyobb valószínűséggel tudnak a célkeresztbe állított rendszereken észrevétlenül tevékenykedni. Ennek oka, hogy e bővítményeket sok védelmi eszköz figyelmen kívül hagyja az ellenőrzések során. Emellett az incidensek manuális feltárása és elemzése során sem szoktak ezek – legalábbis első körben – a figyelem középpontjába kerülni, így az esetleges károkozások forrásának felderítése is nehezebb. Amennyiben egy támadónak valamilyen módon - például egy sérülékenységen keresztül - sikerül bejutnia a kiszemelt szerverre, akkor megfelelő jogosultságok birtokában viszonylag egyszerűen tud feltelepíteni olyan IIS-bővítményt, amely hátsó kapuként funkcionál.
A Microsoft kutatói eddig többféle kártékony bővítménnyel találkoztak. Ezek között volt olyan, amely web shell funkciókkal rendelkezett, de akadt olyan is, amely kifejezetten hitelesítő adatok összegyűjtésére és kiszivárogtatására volt alkalmas. Fontos megemlíteni, hogy az IIS-bővítményekre épülő támadások zöme Exchange kiszolgálókon volt kimutatható. Ez esetekben az elkövetők olyan megoldásokat használtak, amik révén fel tudták térképezni a postafiókokat, és adott esetben azok tartalmához is hozzáférést szereztek (adatok exportálásával).
Prémium előfizetéssel!
-
A Lenovo Vantage három biztonsági javítással bővült.
-
A Splunk Enterprise-hoz biztonsági frissítések érkeztek.
-
Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.
-
Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.
-
Az Adobe hat sebezhetőséget orvosolt az InDesignban.
-
15 biztonsági javítással gyarapodott az Adobe FrameMaker.
-
Az SAP kiadta a júliusi biztonsági frissítéseit.
-
A Microsoft jelentős mennyiségű hibajavítást tett letölthetővé a Windows-hoz.
-
Egy tucat biztonsági frissítés vált letölthetővé az Office szoftvercsomaghoz.
-
A Microsoft három biztonsági rést foltozott be az SQL Serveren.
A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat