Apache Struts 2 漏洞可用于传播勒索软件 Cerber、攻击 Windows 系统

研究人员表示，网络犯罪分子可通过 Apache Struts 2 漏洞传播勒索软件 Cerber、攻击 Windows 系统。

3 月上旬，Apache Struts 2 被曝存在编号为 CVE-2017-5638 的远程代码执行漏洞。然而，就在安全专家发布该漏洞补丁与概念验证（ PoC ）没多久，攻击者便开始利用该漏洞传播恶意软件。多数情况下，攻击者通过后门和分布式拒绝服务（ DDoS ）机器人对 Unix 系统进行攻击，但近期专家们还发现一起针对 Windows 系统的攻击行动。

3 月 20 日至 26 日，F5 Networks 研究人员发现网络犯罪分子利用该漏洞执行 shell 命令，运行 Windows 附带的 BITSAdmin 与其他命令行工具传播勒索软件 Cerber、针对 Windows 服务器展开攻击。SANS 技术研究所的专家也在此期间对该起攻击事件进行了报道。

据悉，该勒索软件针对系统中的重要文件进行加密处理，迫使受害者必须通过缴纳赎金才能获得用于恢复文件的“特制解密软件”。经 F5 Networks 报道，在多次攻击行动中，受害者均被要求发送赎金至同一个比特币地址，该地址中的交易额高达 84 比特币（当前价值近 10 万美元）。

研究人员表示，Apache Struts 2 漏洞为攻击者提供了一个丰富的目标环境，可在扩展业务的同时感染数千台新服务器。将勒索目标设为服务器而非个人的做法更加有利可图，由于这些服务器通常属于资金相对充足、基础设施较为完善的组织机构，相应存储数据对业务发展而言可能至关重要。目前，Apache Struts 2 漏洞已感染大量产品，其中包括思科与 VMware 等品牌。

独立安全研究员 Corben Douglas 于本周三发布报告称，他在漏洞发布 4、5 天后对 AT&T 系统进行测试，结果表明系统易受攻击。此外，他还尝试在 AT＆T 服务器上执行命令，此举可使整个公司受其掌控。

原作者：Eduard Kovacs ， 译者：青楚 ，译审：游弋

from hackernews.cc.thanks for it.