जंगल में ब्लूकीप की पहली उपस्थिति दर्ज की गई

कल , Monero crypto miner को स्थापित करने के उद्देश्य से, Windows में महत्वपूर्ण RCE भेद्यता BlueKeep (CVE-2019-0708) के शोषण के प्रयासों के बारे में जानकारी दिखाई दी । शोधकर्ता केविन बेमाउंट ने ट्वीट किया कि आरडीपी हनीपोट्स के अपने नेटवर्क से कई मेजबान बीएसओडी राज्य में चले गए, उनके संयुक्त अपटाइम तक यह बिंदु लगभग 6 महीने पुराना था।

रैम के क्रैश डंप के विश्लेषण से निशान का पता लगाने की अनुमति मिली
एक शेलकोड डाउनलोड करने के लिए डिज़ाइन किया गया है और एक पॉवरशेल स्क्रिप्ट चलाकर एक दूरस्थ सर्वर से एक क्रिप्टोकरंसी को चलाने के लिए। इसी समय, यह शेलकोड मेटास्प्लोइट प्रोजेक्ट में ब्लूकेप मॉड्यूल के शेलकोड के समान है।



इस भेद्यता से जुड़ी घटनाओं का एक सामान्य इतिहास निम्नलिखित है।



यह ध्यान देने योग्य है कि पिछले सप्ताह खोजी गई गतिविधि साइबर अपराधियों द्वारा ब्लूकीप के संबंध में जनता से कोड को अपनी परियोजनाओं में शामिल करने का दूसरा प्रसिद्ध प्रयास है। स्मरण करो कि जुलाई के अंत में यह ज्ञात हो गया कि लूनीक्स मैलवेयर वॉचबॉग में स्कैनिंग सिस्टम के लिए एक मॉड्यूल है जो ब्लूकीप के लिए असुरक्षित है।

जनता से उधार कोड, साथ ही आरडीपी हनीपोट नेटवर्क से बीएसओडी राज्य में सर्वरों को छोड़ने से संकेत मिलता है कि वर्तमान में, मोनेरो क्रिप्टो माइनर के साथ सर्वर को संक्रमित करने की कोशिश कर रहे हमलावरों के पास स्थिर गति नहीं है और वे केवल अपने कौशल को सुधारने की कोशिश कर रहे हैं। फिर भी, घटनाओं के कालक्रम से पता चलता है कि जल्द ही हम उन कोडों के वर्गों को देखेंगे जो ब्लूकीप का संचालन करते हैं, जो विभिन्न प्रकार के कुपोषित परिवारों के हिस्से के रूप में होते हैं।

ध्यान रखें कि आरडीपी प्रोटोकॉल को लागू करने के उद्देश्य से ब्लूकीप एकमात्र भेद्यता नहीं है। इससे पहले, हमने DejaBlue भेद्यता (CVE-2019-1181 / 1182) के बारे में लिखा था , जिनके पास अधिक से अधिक संभावित कवरेज हैं, क्योंकि विंडोज के सबसे वर्तमान संस्करण उनसे प्रभावित हैं।

हम दृढ़ता से अनुशंसा करते हैं कि आप अपनी कंपनी की प्रकाशित सेवाओं की एक सूची लें और पहले की गई सिफारिशों का पालन करें।