多个勒索软件组织对于未更新的IBM文件传输软件

Aspera Faspex 是 IBM 为企业所开发的文件传输工具之一，以能够安全和快速传输大型文件而广受青睐。

虽然该漏洞在12月被修补，但IBM并没有立即详细说明该漏洞，随后便在更新中修复了漏洞。在1月26日的安全警报中，IBM表示，该漏洞被命名为CVE-2022-47986，CVSS基本评分为9.8，可允许远程攻击者在系统上执行任意代码。

勒索软件组织针对文件传输软件或设备也不是什么新鲜事了。Clop集团在最近几个月针对Fortra公司广泛使用的文件传输软件GoAnywhere MFT的用户进行了大规模的攻击活动。通过利用一个零日漏洞以及对于以前版本未更新的用户，目前已经有超过130名受害者。

安全公司Rapid7本周建议Aspera Faspex用户立即将他们的软件卸载，或者将其直接升级到现在这个有更新补丁的版本。

该组织以前专注于攻击Windows系统，以双重勒索战术为基础，喜欢猎杀大型游戏。从以前的报告中看，IceFire喜欢以技术公司为目标；然而SentinelLabs观察到最近他们开始转向针对媒体和娱乐部门发起攻击。

SentinelOne表示，在最新的活动中，该组织首次通过Aspera漏洞开始打击Linux系统。对Linux 发起勒索软件攻击比对Windows更困难，因为Linux往往在服务器上运行，这意味着传统的感染载体，如网络钓鱼或驱动式下载无法生效。也因此攻击者转向利用应用程序的漏洞，正如IceFire通过IBM Aspera漏洞部署有效载荷所证明的那样。当然，Buhti勒索软件组织也是如此。在过去的几年里，我们一直在努力解决这个问题，但是我们发现，它仍然存在于许多地方。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!