مهاجمان سایبری از آسیب‌پذیری امنیتی نزدیک به دو ساله در Apache ActiveMQ برای دسترسی مداوم به سیستم‌های لینوکس ابری و استقرار بدافزار DripDropper استفاده می‌کنند. در گزارش شرکت Red Canary که با The Hacker News به اشتراک گذاشته شد، مشخص شد که این مهاجمان ناشناس پس از کسب دسترسی اولیه، آسیب‌پذیری مورد استفاده را وصله می‌کنند تا از سوءاستفاده سایر مهاجمان جلوگیری کرده و از شناسایی فرار کنند.
این حملات از آسیب‌پذیری بحرانی CVE-2023-46604 با امتیاز CVSS برابر 10.0 در Apache ActiveMQ سوءاستفاده می‌کنند که امکان اجرای دستورات shell دلخواه را فراهم می‌آورد. مهاجمان پس از نفوذ، تنظیمات sshd را تغییر داده و دانلودر ناشناخته‌ای به نام DripDropper را مستقر می‌کنند که از طریق حساب Dropbox کنترل‌شده توسط مهاجم ارتباط برقرار می‌کند. این بدافزار که به صورت فایل PyInstaller ELF ساخته شده، برای مقاومت در برابر تجزیه و تحلیل نیاز به رمز عبور دارد و در نهایت وصله‌های CVE-2023-46604 را از Apache Maven دانلود کرده تا آسیب‌پذیری را ترمیم کند.
کلمات کلیدی : مهاجمان سایبری, Apache ActiveMQ, آسیب‌پذیری امنیتی, بدافزار DripDropper, CVE-2023-46604, سیستم‌های لینوکس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.