黑客在新的恶意软件活动中找到弹性搜索集群
大家好,我是本栏目的编辑郝帅,现在我来给大家讲解一下上面的问题。安全研究人员观察到,针对弹性搜索集群中多个威胁参与者的攻击数量急剧增加,这被认为是试图在受害者的机器上传播恶意软件。
根据思科Talos研究人员发布的一篇博文,攻击者使用1.4.2版及更早版本出现了一个目标集群,并使用旧漏洞将脚本传递给搜索查询并放弃攻击者的有效负载。研究人员发现,恶意软件和加密货币矿工被留在了目标机器上。
研究人员解释说,Elasticsearch通常用于管理非常大的数据集,因此由于有大量数据,成功攻击集群的后果可能是毁灭性的。
黑客一直在使用CVE-2015-1427部署两种不同的有效载荷。第一个负载调用wget下载bash脚本,而第二个负载使用混乱的Java调用bash,并使用wget下载相同的bash脚本。
研究人员还看到第二名黑客使用CVE-2014-3120提供有效载荷,这是比尔盖茨分布式拒绝服务恶意软件的衍生产品。研究人员表示:“这种恶意软件的再次出现值得注意,因为尽管Talos之前在我们的蜜罐中观察到了这种恶意软件,但大多数参与者已经从DDoS恶意软件转向了非法矿工。
据观察,第三名黑客利用对CVE-2014-3120的攻击,从HTTP文件服务器下载了一个名为“LinuxT”的文件。尝试下载“LinuxT”示例的主机也丢弃了命令“echo”QQ 952135763。'的有效负载。
“这种行为可以追溯到几年前,”研究人员说。
研究人员设置的蜜罐还检测到其他使用Elasticsearch的主机丢弃了执行“Echo”qq 952135763和“Echo”952135763的有效载荷,这表明这些攻击与同一个QQ账户有关。
“但是,没有观察到与这些攻击相关联的IP试图下载与该攻击者相关联的LinuxT有效负载。此外,与与该攻击者相关的其他活动不同,这些攻击利用了较新的弹性搜索漏洞,而不是较旧的漏洞,”研究人员说。
根据研究人员的说法,这些Elasticsearch漏洞只存在于1.4.2和更早的版本中,因此任何运行现代Elasticsearch的集群都不会受到这些漏洞的影响。研究人员警告说:“鉴于这些集群中包含的数据集的规模和敏感性,违反这一性质的影响可能非常严重。
如果可能,敦促使用弹性搜索的组织修补并升级到弹性搜索的更新版本。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
万象汽车试驾,轻松搞定试驾。只需几步,即可开启您的驾驶体验之旅。首先,通过官网或APP预约试驾时间,选择心...浏览全文>>
-
北汽瑞翔试驾流程主要包括以下几个步骤:首先,客户到达4S店后,由销售顾问接待并了解客户需求。随后,销售顾...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻、智能与续航的纯电车型。外观时尚,车身紧凑,适合城市通勤。内饰...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,可线上与线下结合操作。首先,访问奥迪官网或官方APP,选择“试驾预约”,填写个...浏览全文>>
-
红旗试驾预约通常需要以下条件:1 年龄要求:申请人需年满18周岁,部分门店可能要求20岁以上。2 驾驶证...浏览全文>>
-
特斯拉试驾全攻略试驾特斯拉前,建议提前在官网预约,选择最近的体验中心。到店后,工作人员会引导你完成基础...浏览全文>>
-
宝马预约试驾全攻略想要体验宝马的驾驶乐趣?提前预约试驾是关键。首先,访问宝马官网或使用“宝马中国”官方A...浏览全文>>
-
道郎格试驾,感受豪华与科技的完美融合。一进入车内,高端质感扑面而来,真皮座椅、精致内饰,尽显奢华。智能...浏览全文>>
-
预约奇瑞新能源试驾,新手可按以下步骤操作:1 选择车型:登录奇瑞官网或官方App,浏览新能源车型,如艾瑞...浏览全文>>
-
奔驰GLE试驾预约,开启非凡旅程。作为豪华SUV的典范,GLE集优雅设计与强大性能于一身,为您带来前所未有的驾驶...浏览全文>>
- 特斯拉试驾全攻略
- 宝马预约试驾全攻略
- 奔驰GLE试驾预约,畅享豪华驾乘,体验卓越性能
- 零跑C16试驾全攻略
- 试驾海豚,轻松几步,畅享豪华驾乘
- 奇瑞预约试驾的流程及注意事项
- 小鹏G7试驾,新手必知的详细步骤
- 如何在 IPHONE 16E 和 IPHONE 16 之间进行选择
- 这个隐藏的 ANDROID 设置可以释放大屏幕的全部潜力
- 三星 ONE UI 7 更新:比预期更早到来
- IPHONE 15 PRO 和 PRO MAX 将很快获得视觉智能
- 使用这些必备的 ANDROID 应用程序改变你的主屏幕
- PS5 PRO 销量与 PS4 PRO 竞争
- 超薄 Galaxy S25 Edge揭晓其新功能
- Android 15 QPR2 Beta 2.1 将修复与崩溃相关的问题
- Garmin 的 Fenix 7 Pro Sapphire Solar 降至 591 美元
- Galaxy S25 Ultra 的 S Pen 可能会失去蓝牙功能
- 惠普在 CES 上推出搭载 Copilot+ 的全新一体机和迷你电脑
- 首批 Galaxy S25 系列壁纸来了 但只有两张
- 1,000 马力的 911 Turbo S GT-R 与杜卡迪一较高下