Bitdefender: diverse Log4j aanvallen gaande
Bitdefender heeft succesvolle aanvallen bevestigd om cryptominers in te sluiten en pogingen om ransomware te verwijderen. Aanvallers proberen Khonsari, een nieuwe ransomware-familie, in te zetten op systemen met het Windows-besturingssysteem. De meeste vroege aanvallen tot nu toe waren gericht op Linux-servers.
Aanvallers proberen de kwetsbaarheid ook te gebruiken om de Orcus Remote Access Trojan (RAT) in te zetten. Tijdens de aanval wordt geprobeerd om shellcode van hxxp://test.verble.rocks/dorflersaladreviews.bin.encrypted te downloaden en in het geheugen van het conhost.exe-proces te injecteren. De shellcode decodeert en laadt een andere kwaadaardige lading in het geheugen, die Orcus lijkt te zijn die verbinding maakt met de test.verble[.]rocks command and control-server.
Aanvallers proberen reverse bash-shells. Deze techniek wordt gebruikt om voet aan de grond te krijgen in systemen voor latere exploitatie. Het implementeren van een reverse shell op deze kwetsbare servers is relatief eenvoudig te doen en zal hoogstwaarschijnlijk op een gegeven moment worden gevolgd door een volledige aanval.
Bitdefender ziet dat verschillende botnets al misbruik maken van dit beveiligingslek. Botnets richten zich op servers om achterdeurtjes in te zetten en hun botnetnetwerk uit te breiden. Meer specifiek heeft Bitdefender het Muhstik-botnet geïdentificeerd als een van de early adopters. Voor botnet-operators is grootschalige implementatie van cruciaal belang voor succes. Het monitoren van botnetactiviteit is vaak een goede voorspelling van hoe gevaarlijk een nieuwe RCE werkelijk is en de potentiële omvang van aanvallen.
Check de Engelstalige blog op Bitdefender Labs voor meer informatie
Meer over
Lees ook
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1
Microsoft Defender Suite en een SOC houden remote werknemers veilig
Nu de behoefte aan veilig werken exponentieel toeneemt, is het beveiligen van externe en hybride werknemers een steeds groter probleem geworden. Voorheen gebruikten bedrijven beveiliging architecturen die gebaseerd waren op het beschermen van medewerkers die werkzaam waren in on-premises kantooromgevingen.