Oracle这个公开漏洞正在被8220挖矿组利用
我要评论有的开漏矿组网络攻击组织喜欢极具攻击力的0-Day漏洞，但也有的洞正组织更愿意在那些已经公开的漏洞上下功夫，针对那些未能打好补丁的被挖目标 ，不断优化策略和技术来逃避安全检测 ，利用从而最终实现入侵 。开漏矿组
近日 ，洞正Imperva发布安全公告称 ，被挖观察到8220组织正在利用甲骨文 WebLogic 服务器中的利用一个高严重性漏洞来传播他们的恶意软件 。免费模板该漏洞编号 CVE-2020-14883（CVSS 评分 ：7.2） ，开漏矿组是洞正一个远程代码执行漏洞 ，常被攻击者利用来绕过服务器认证 。被挖
Imperva安全人员分析指出，利用漏洞允许远程认证的开漏矿组攻击者使用小工具链执行代码，并且通常和泄露 、洞正被盗或弱密码结合使用 ，被挖能够很顺利地绕过 。
事实上，8220组织经常利用已知/已公开的安全漏洞来传播挖坑恶意软件 。2023年5月 ，模板下载该组织利用甲骨文 WebLogic 服务器的另一个漏洞（CVE-2017-3506 ，CVSS 评分：7.4） ，成功将大量安设备纳入加密挖矿僵尸网络 。
Imperva 记录的最近攻击链包括利用 CVE-2020-14883 来特别制作 XML 文件 ，并最终运行负责部署窃取者和货币挖矿恶意软件（如 Agent Tesla 、rhajk 和 nasqa）的代码。该活动的目标包括美国 、南非 、西班牙 、哥伦比亚和墨西哥的服务器租用医疗保健 、电信和金融服务部门。
Imperva 安全分析人员指出 ，依靠简单 、公开 、可用的漏洞来传播恶意软件是他们的一贯做法，虽然整个攻击过程不复杂 ，但是他们也在不断演进攻击策略和技术 ，结合那些众所周知的漏洞 ，云计算往往可以获得成功 。
8220组织又名“8220挖矿组” ，因其使用8220端口进行指挥与控制或C&C通信交换而得名，自2017年以来一直活跃 ，持续扫描云和容器环境中的易受攻击应用程序 。研究人员记录了这个团伙针对甲骨文WebLogic 、Apache Log4j 、Atlassian Confluence漏洞以及配置不当的Docker容器 ，以在Linux和Microsoft Windows主机上部署加密货币矿工 。该团伙被记录使用了海啸恶意软件、XMRIG加密挖矿程序 、masscan和spirit等工具进行他们的亿华云活动 。
在诱饵系统捕获的一次近期攻击 ，该攻击利用了甲骨文WebLogic漏洞CVE-2017-3506 。这个漏洞的CVSS评分为7.4 ，影响甲骨文WebLogic的WLS安全组件 ，一旦被利用 ，攻击者可以通过特制的XML文档远程通过HTTP请求执行任意命令 。这允许攻击者未经授权地访问敏感数据或危害整个系统 。
参考链接 ：https://thehackernews.com/2023/12/8220-gang-exploiting-oracle-weblogic.html
相关文章
Telegram 上泄露的 3.61 亿个账户已被添加到 HIBP 中
近日，Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址，允许任何人核查自身账户是否被盗。安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息，被盗以数据有用户2025-12-07
过去的2021年被称为“NFT元年”，Uniswap一双袜子卖16万美元，推特创始人五个单词拍出250万美元，加密艺术家Beeple的数字作品《First 5000 Days》在佳士得单一拍品网上以62025-12-07
作为我国网络安全领域的基础性法律，《网络安全法》是我国网络空间法治建设的重要里程碑。万物互联的时代，机遇与风险并存。要保证信息通信技术及产业的长期健康发展，网络安全是基础，信息安全是条件。网络平台不安2025-12-07
收集客户数据可以帮助企业改进产品和服务。然而，当消费者发现他们的数据被大量泄漏并被用于非法牟利活动时，就会变得越来越谨慎，不再愿意将个人隐私数据提交给企业。企业只有制定公布并有效实施稳健全面的数据安全2025-12-07
2022年，大量企业组织开始关注AppSec应用程序系统的安全性），并将其作为保障组织数字化转型发展的推动因素。而在此前，AppSec往往被视为阻碍业务系统快捷运行的一种障碍。通过正确实施AppSec2025-12-07
如今，大多数企业都将敏感数据列为最有价值的资产。这其中包括从个人记录到知识产权和其他专有信息的所有内容。每家企业都需要保护其敏感数据的安全和隐私，以避免数据泄露、知识产权盗窃和其他可能导致罚款、诉讼2025-12-07
最新评论