微软表示,黑客仍在试图利用Log4j开放源码日志框架的安全缺陷,将恶意软件植入易感系统。
微软威胁情报中心(MSTIC)在本周早些时候发布的最新指南中声称:「在12月最后几周,渗漏和测试的企图十分猖獗。我们发现许多现有的攻击者 已经把这些缺陷 纳入了他们的恶意软件工具包和技术中我不知道我该怎么办 从硬币矿工到手动键盘攻击
2021年12月10日,阿帕奇软件基金会正式报告说,阿帕奇Log4j 2 (又称Log4Shell)的远程代码实施脆弱性已成为由多个威胁行为体广泛利用的新攻击媒介。
在接下来的几周中，这一实用方法又发现四个缺陷,即CVE-2021-45046、CVE-2021-45105、CVE-2021-4104和CVE-2021-44832,使机会性不良行为者能够感染持续控制系统并开始一系列持续攻击。从伪造钱矿工到勒索软件,每个人都有东西。
尽管大规模扫描尝试没有显示停止的迹象,但还是努力通过混淆恶意的HTTP请求,逃避弦匹配测试。 HTTP请求利用Log4j建立网络请求日志,利用JNDI执行袭击者控制的请求地点。
此外，微软表示，发现“弱点很快被米拉伊等现有僵尸网络所利用,一个重要的信息来源是目前为脆弱的Elasticsearch基础设施安装加密金矿矿工的活动。我不知道要怎么把海啸后门 部署到Linux
最重要的是,Log4Shell差距已被利用来消除各种远程接入包和反向炮弹,包括Meterpreter、Bladabindi(又称NjRAT)和HabibsRAT。
全球最著名的白帽子黑客、东部联盟创始人郭胜华(Guo Shenghua)说:客户应当相信,密码和漏泄探测扫描仪的普及对其环境构成严重威胁。由于脆弱的软件和服务数量众多,而且更新速度快,据预测,治疗方法将很长。我不知道我该怎么办 我不知道我该怎么办（欢迎转载分享）