OP-512: Yeni Threat Cluster Microsoft IIS Serverlərini Hədəf Alır
13rose
1 min read
Yeni OP-512 Threat Cluster-i Microsoft IIS Serverlərini Hədəf Alır
Kibertəhlükəsizlik tədqiqatçıları tərəfindən əvvəllər hesabatlarda yer almayan, lakin Microsoft Internet Information Services (IIS) serverlərini hədəf alan OP-512 adlı yeni bir threat cluster aşkar edilib. Bu qrup, zərərçəkmiş sistemlərdə xüsusi hazırlanmış Web Shell Framework yerləşdirmək üçün istifadə olunur.
Çinlə Əlaqəli Kəşfiyyat Fəaliyyəti
ReliaQuest təhlükəsizlik şirkəti, bu kəşfiyyat yönümlü fəaliyyətin Çinlə əlaqəli olduğuna dair orta və yüksək səviyyədə əminliklə qiymətləndirmə aparıb. Araşdırmalar göstərir ki, OP-512 qrupu yüksək ehtimalla kəşfiyyat məqsədləri güdür.
Web Shell Framework-in Təhlükəsi
Web Shell Framework-lər, hücum edənlərə hədəf alınmış server üzərində uzaqdan nəzarət və əməliyyatlar həyata keçirməyə imkan verən zərərli proqram təminatıdır. IIS serverləri veb-saytlar və veb-tətbiqləri yerləşdirmək üçün geniş istifadə edildiyindən, onların kompromisə uğraması ciddi məlumat sızmalarına və infrastrukturun idarəetməsinin itirilməsinə səbəb ola bilər.
