हैकर्स अभी भी Log4j डिप्लॉयमेंट का शोषण कर रहे हैं, माइक्रोसॉफ्ट ने चेतावनी दी है
Log4Shell अब तक खोजी गई सबसे बड़ी और संभावित रूप से सबसे विनाशकारी कमजोरियों में से एक है, और इसे पहली बार खोजे जाने और पैच किए जाने के आधे साल से भी अधिक समय बाद भी हमलावरों द्वारा इसका शोषण किया जा रहा है। इसका उपयोग किया जाता है।
Microsoft थ्रेट इंटेलिजेंस सेंटर (MSTIC) और Microsoft 365 डिफेंडर रिसर्च टीम की एक नई रिपोर्ट के अनुसार, हाल ही में खोजी गई Microsoft थ्रेट इंटेलिजेंस सेंटर (MSTIC) की एक नई रिपोर्ट के अनुसार, MERCURY (मुड्डीवाटर के रूप में भी जाना जाता है) के रूप में जाना जाने वाला एक खतरा अभिनेता, इज़राइल में स्थित सभी संगठनों के खिलाफ Log4Shell का लाभ उठाता है। MERCURY को ईरान के खुफिया और सुरक्षा मंत्रालय की सीधी कमान के तहत एक ईरानी राज्य-प्रायोजित खतरा माना जाता है।
अपराधियों ने अपने SysAid एप्लिकेशन में इस दोष का उपयोग किया, जो अपेक्षाकृत नया तरीका है। टीम ने कहा: अब तक की आरंभिक पहुंच का सदिश।
दृढ़ता स्थापित करना, डेटा चोरी करना
यह समूह लक्ष्य समापन बिंदु तक पहुंच प्राप्त करने के लिए Lof4Shell का उपयोग करता है और एक वेब शेल ड्रॉप करता है जो आपको कुछ कमांड चलाने की अनुमति देता है। उनमें से ज्यादातर टोही के लिए हैं, लेकिन कुछ हैकिंग टूल भी डाउनलोड करते हैं।
Log4Shell का उपयोग करके लक्ष्य तक पहुँचने के बाद अंतिम बिंदु (नए टैब में खुलता है)Microsoft के अनुसार, MERCURY दृढ़ता स्थापित करता है, क्रेडेंशियल्स को डंप करता है, और बाद में लक्ष्य नेटवर्क पर आगे बढ़ता है।
समझौता प्रणाली में एक नया व्यवस्थापक खाता जोड़ें, सॉफ़्टवेयर (नए टैब में खुलता है) इसे स्टार्टअप फ़ोल्डर और ASEP रजिस्ट्री कुंजी में संग्रहीत करें ताकि यह रिबूट के दौरान बनी रहे।
MERCURY के खतरे को कम करने के लिए, Microsoft अनुशंसा करता है कि संगठन कई सुरक्षा विचारों को अपनाएं, जिसमें यह जाँचना शामिल है कि क्या वे SysAid का उपयोग कर रहे हैं और सुरक्षा लागू कर रहे हैं। पैबंद (नए टैब में खुलता है) उपलब्ध होने पर अपडेट करेंगे।
संगठनों को समझौता संकेतक तालिका में निर्दिष्ट आईपी पते से आने वाले यातायात को भी अवरुद्ध करना चाहिए। यहां (नए टैब में खुलता है)रिमोट एक्सेस इंफ्रास्ट्रक्चर में सभी प्रमाणीकरण गतिविधि को सत्यापित किया जाना चाहिए। आईटी टीम मुख्य रूप से एकल-कारक प्रमाणीकरण के साथ कॉन्फ़िगर किए गए खातों पर ध्यान केंद्रित करती है। अंत में, आपको जब भी संभव हो बहु-कारक प्रमाणीकरण (एमएफए) सक्षम करना चाहिए।
