黑客利用向日葵漏洞部署 Sliver C2 框架
发布时间：2023-02-22 10:09:47 所属栏目：安全 来源：
导读：安全研究者还表示，网络攻击者不仅仅使用了 Sliver 后门，还部署了 BYOVD（自带易受攻击的驱动程序）恶意软件，意图破坏安全产品并安装反向 shell。
整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本
整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本
|
安全研究者还表示，网络攻击者不仅仅使用了 Sliver 后门，还部署了 BYOVD（自带易受攻击的驱动程序）恶意软件，意图破坏安全产品并安装反向 shell。 整个攻击链条中，攻击者首先利用向日葵 v11.0.0.33 及更早版本中存在的两个远程代码执行漏洞 CNVD-2022-03672 和 CNVD-2022-10270 获得权限，然后传送 Sliver 或其它类似 Gh0st RAT 和 XMRig 的恶意加密货币挖矿软件。 攻击者“武器化”向日葵中存在的安全漏洞 在一个案例中，研究人员发现攻击者疑似将向日葵漏洞“武器化”。首先利用向日葵软件漏洞安装了一个 PowerShell 脚本，该脚本又利用 BYOVD 技术使系统中安装的安全软件失去作用，最后再使用 Powercat 投放一个反向 shell。 注：BYOVD 技术滥用合法但易受攻击的 Windows 驱动程序 mhyprot2.sys，该驱动程序经过有效证书签名，通过此系统自身的防病毒服务器进程客户端能够快速便捷地得到更高的操作系统授权并终止。 值得注意的是，此前 Trend Micro 曾透露 Genshin Impact（原神）游戏的反作弊驱动程序也被用来部署勒索软件，研究人员强调，目前尚未确认两者是否由同一批攻击者所为，后续一份日志显示，攻击者是通过向日葵 RCE 漏洞，在受害系统上安装了一个 Sliver 后门。 这一发现证实，威胁攻击者正在准备采用基于 Go 语言编写的合法渗透测试工具 Sliver 作为 Cobalt Strike 和 Metasploit 的替代品。metasploit的替代品。该团队表示，这一发现可能有助于解决一个问题，即如何在网络上安全地执行攻击。 （编辑：银川站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐