virtual private network

特别特征

Teh 更新时间 2024年12月17日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

网络战争与网络安全的未来

当今的安全威胁范围和严重性都在不断扩大。如果信息安全处理不当，可能面临数百万甚至数十亿美元的风险。

2019年的安全漏洞披露

2019年将被铭记为许多企业VPN服务器（如Pulse Secure、Palo Alto Networks、Fortinet和Citrix）中重大安全漏洞被披露的一年。
此外：2020年最佳VPN推荐

今天发布的一份新报告显示，伊朗政府支持的黑客单位在去年将利用VPN漏洞作为首要任务，以便在全球范围内渗透并植入后门。

根据网络安全公司ClearSky的报告，伊朗黑客已针对“IT、电信、石油和天然气、航空、政府和安全”领域的公司进行攻击。

攻击发生在公开披露后数小时内

这份报告打破了伊朗黑客不够成熟、技术水平低于俄罗斯、中国或朝鲜同行的看法。ClearSky表示：“伊朗APT（高级持续威胁）组织已经具备了良好的技术进攻能力，能够在相对短的时间内利用一天漏洞。”

在某些情况下，ClearSky观察到伊朗组织在漏洞公开披露后数小时内就开始利用VPN缺陷。
APT代表高级持续威胁，通常用于描述国家级黑客单位。

ClearSky表示，在2019年，伊朗组织迅速利用了Pulse Secure “Connect” VPN（CVE-2019-11510）、Fortinet FortiOS VPN（CVE-2018-13379）和Palo Alto Networks “Global Protect” VPN（CVE-2019-1579）中披露的漏洞。

针对这些系统的攻击始于去年夏天，当时漏洞细节被公开，但在2020年也持续进行。

此外，随着其他VPN漏洞的公开，伊朗组织也将这些漏洞纳入了他们的攻击中（尤其是CVE-2019-19781，这是在Citrix “ADC” VPN中披露的漏洞）。

黑客企业目标以植入后门

根据ClearSky的报告，这些攻击的目的是突破企业网络，在其内部系统中横向移动，并植入后门以便日后利用。

尽管攻击的第一阶段（突破）以VPN为目标，但第二阶段（横向移动）则涉及到一系列全面的工具和技术，显示出这些伊朗黑客单位近年来的先进程度。

例如，黑客利用了众所周知的技术，通过“Sticky Keys”辅助工具获得Windows系统的管理权限。他们还利用了开源黑客工具，如JuicyPotato和Invoke the Hash，但也使用了合法的系统管理软件，如Putty、Plink、Ngrok、Serveo或FRP。

此外，在未找到开源工具或本地实用程序帮助其攻击的情况下，他们也有能力开发自定义恶意软件。ClearSky表示发现了以下工具：
- STSRCheck - 自开发的数据库和开放端口映射工具。
- POWSSHNET - 自开发的RDP-over-SSH隧道后门恶意软件。
- 自定义VBScripts - 脚本用于从指挥控制（C2或C&C）服务器下载TXT文件，并将这些文件整合为可执行文件。
- Socket-based backdoor over cs.exe - 一个EXE文件，用于打开与硬编码IP地址的套接字连接。
- Port.exe - 用于扫描指定IP地址的预定义端口的工具。