MS Exchange错误首次将在1月份开发

发布时间：2023-02-22 15:07:15 所属栏目：要闻来源：

导读：根据Fireeye Mandiant研究人员Matt Bromiley，Chris Digiamo，一份新的 Andrew Thompson和 Robert Wallace产生的报告，恶意演员在Microsoft Exchange Server的内部内部实例上滥用四个漏洞。

本周早些时候披露了一

根据Fireeye Mandiant研究人员Matt Bromiley，Chris Digiamo，一份新的 Andrew Thompson和 Robert Wallace产生的报告，恶意演员在Microsoft Exchange Server的内部内部实例上滥用四个漏洞。

本周早些时候披露了一个序列的序列，利用四个漏洞，一个评分的关键和三个媒体，被微软联系在于中国高级持久威胁（APT）群体称为铪，尽管已经有了丰富的证据建议对CVES的开发远远超过一组。

在Mandiant的报告中，研究人员表示，在至少一个客户环境中观察到多个滥用实例，观察到的活动包括创建Web Shell，以获得持久访问，远程代码执行（RCE）以及来自FireeEye的端点安全解决方案的侦察，炭黑和人群。

“Microsoft报告的活动与我们的观察结果对齐.Fireeye目前在三个集群中，UNC2639，UNC2640和UNC2643追踪此活动，”披露博客中的Bromiley，Digiamo，Thompson和Wallace表示。

而且我们可能会预期额外的群击，因为我们可能不会回复这样的入侵。我们建议紧跟微软的指导和修补交换服务器问题来缓解此攻击活动。”

与另外的研究人员一样跟踪剥削团队表示，受害者的数量可能比微软所说的要高得多 - 它将它们描述为有针对性的和有限的人，但这现在发生了很大的争议。

“基于我们的遥测，我们已经确定了一系列受影响的受害者，包括美国零售商，地方政府，大学和工程公司。他们说，相关活动还可包括东南亚政府和中亚电信。“

该团队证实了微软对多次开发后活动的评估，包括凭据盗窃，压缩exfiltration的数据，使用Exchange PowerShell Snap-Ins窃取邮箱数据，以及使用其他令人反感的网络工具，如尾声，Nishang和PowerCAT等驻罗使用权。对于这些攻击，我们可以通过下面的步骤进行防护：首先，确保exfiltration服务器的安全，然后在服务器上启用ssl证书。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!