Microsoft Linux Serverlərində Cookie Vasitəsilə İdarə Olunan PHP Web Shell Davamlılığını Açıqlayır

Yeni Kəşf: Cookie ilə İdarə Olunan PHP Web Shell’lər

Microsoft Defender Təhlükəsizlik Tədqiqat Qrupunun hesabatında, təhlükə aktorlarının Linux serverlərində PHP-əsaslı web shell’lərdən istifadə etmək üçün HTTP cookie’lərini nəzarət kanalı kimi getdikcə daha çox istifadə etdikləri bildirilib. Bu üsul, hakerlərə uzaqdan kod icrası (RCE) imkanı verən gizli bir mexanizm təmin edir. Xüsusilə, bu növ web shell’lər sistemdə Cron cədvəlləri vasitəsilə davamlılıq əldə edərək, uzun müddət aşkar edilmədən fəaliyyət göstərə bilir.

Aşkarlanması Çətin Gizli Əməliyyatlar

Tədqiqatçılar vurğulayırlar ki, bu web shell’lər komanda icrasını URL parametrləri və ya sorğu gövdələri vasitəsilə açıq şəkildə ifşa etmək əvəzinə, icranı idarə etmək üçün təhlükə aktorları tərəfindən təmin edilən cookie dəyərlərinə güvənir. Bu, təhlükəsizlik həllərinin və tədqiqatçıların zərərli fəaliyyəti aşkar etməsini əhəmiyyətli dərəcədə çətinləşdirir. Çünki, müəyyən cookie dəyərləri olmadan, web shell passiv və aşkar edilməz vəziyyətdə qalır, yalnız müvafiq cookie təqdim edildikdə aktivləşir və təhlükə aktorlarına sistem üzərində nəzarəti verir.