【生死時速】APT集團專吼已知漏洞 保持更新斷入侵門路

    防毒軟件公司 ESET 最新發現,一班被稱為 FamousSparrow 的 APT 網絡犯罪集團正在大肆利用已知漏洞,入侵全球各地政府部門、國際機構、酒店、工程公司及法律事務處。所利用的已知漏洞包括 SharePoint、Oracle Opera、Microsoft Exchange 等伺服器服務。唯一解決方法,就是盡快安裝系統更新檔。

    APT 全名為 Advanced Persistent Threat,是一種專門以收集情報為目標的網絡犯罪組織,這些組織大都有國家支援,因此賺錢並非他們的主要目標。為減少被受害企業或機構發現的機會,APT 攻擊一向以隱密性為優先,因此經常瞄準目標對象 IT 系統上存在的已知漏洞發動攻擊,以避過網絡防護工具的偵測。另外,他們亦不會長期存在於受感染的電腦設備內,只會於運作期間靜靜地將機密資料斬件外傳,或將資料藏在圖像內外傳,盡量不會出現可疑的網絡活動。

    今次被 ESET 指控涉及最近多宗入侵事件的 APT 集團 FamousSparrow,據知集團最早於 2019 年 8 月已出現,受害地區包括非洲、亞洲、歐洲、中東、美洲,幾乎遍及全球各地。集團的入侵手法,跟其他 APT 集團一樣,都是大肆利用各種 IT 設備或工具的已知漏洞,Microsoft 最近公布的 ProxyLogon 漏洞便是其中一種方法,它可讓黑客遙距執行惡意編碼,在目標企業的內部網絡執行 DLL search order 騎劫技術,暗中打開一度後門,然後悄悄將機密資料回傳 C&C 控制中心。ESET 專家解釋,他們在今年三月發生的多項入侵事件中,發現 FamousSparrow 在受害企業或機構內安裝了兩個版本的 Mimikatz 帳戶資料盜竊程式、一種 SparrowDoor 後門程式及一種 NetBIOS 掃描器,可見對方可利用漏洞進行各種入侵行動。

    要防止被 APT 組織入侵,安全專家建議企業或機構,應該重新審視面向互聯網的各種應用服務及電腦設備,因為黑客可以利用掃描器輕鬆掌握網上各種設備或軟件的版本,自動鎖定仍未安裝安全更新的對象發動攻擊,因此管理者絕對不能抱著僥倖心態。如有設備或應用服務出現安全漏洞,便應第一時間安裝更新,或直接執行離線或下架等安全程序。

    資料來源:https://bit.ly/3zOcr6W

    #APT #Backdoor #ESET #FamousSparrow #MicrosoftExchangeServer #OracleOpera #SharePoint

    相關文章