Log4Shell هنوز برای هک سرورهای VMWare برای استخراج داده‌های حساس مورد بهره‌برداری قرار می‌گیرد.

????? ????? ?????? ? ????? ??????? ???????????? (CISA) ?? ????? ???????? ?????? ???? ????? (CGCYBER) ??? ??????? ?? ???? ?????? ????? ?????? ???????? ????? ?? ??? ????? ????? ???? ?????????? ?? ??? Log4Shell ?? ??????? VMware Horizon ???? ???? ?? ???????? ???? ??? ????? ?????.

??? ???????? ?????[?]: «?? ?????? ????? ????? ????? ????? ????? Log4Shell ?? ??? ???????VMware Horizon ? [Unified Access Gateway] ???? ????? ???? ??????????? ???? ????????. “???????? ???? ?? ??? ???????????? ???????? ????? APT ??????? loader ?? ??? ????????? ?? ???? ??? ?? ???????? ?????? ????????? ?? ????? ? ????? ?? ??? ??? (C2) ?? ???? ???????? ?????????? ?????.”

?? ?? ?????? ???? ?????? ?? ???? ??????? ??? ??????? ????? ?? ???? ???? ?????? ???? ???? ?? ???? ??????? ?????? ???? ??? ? ???????? ???? ????? ????? ?? ???????? ? ??????? ???.

Log4Shell ?? ????? CVE-2021-44228 (?? ?????? ?? ?? ????? CVSS)? ?? ?????????? [?] ????? ?? ?? ??? ??? ??? ?? ?? ???????? ?????????? Apache Log4j ????? ???????? ?? ???? ??? ????????? ?? ???????????? ? ????? ???????? ??????????? ????????? ? ???? ??????? ??????? ?????? [?].

??????????? ??????????? ?? ??? ??? ???????? ????? ?? ???? ??????? ?? ?????? ?? ?? ????? ????????? ????? ??? ? ???????? ?? ???? ??????? ?? ????? ???? ?? ???? ???? ? ????? ??? ?? ?? ?????????.

?? ???? ??????? ???????????? ???????? ???? ?? ?? ?????? ????? ?? ?????? ???????? ????? ?? ??????? ?? ??? ???????? ???? ??? ???? payload ??? ????? ?????? ??????????? PowerShell ? ?? ????? ?????? ?? ??? ??? ?? ??? «hmsvc.exe» ??????? ????? ?? ?? ??????????? ???? ??? ???????? ???? ? ??????? ??????? ????? ???? ???.

??? ???????? ???????? ?????: «??? ??????? ???????? ???????? ?? ?????? ????????? C2 ??? ???? ? ?? ??????? ??? ??? ????? ?????? ?? ?? ????????? ???? ???? ??? ? ????? ?? ???? ???? ???? ???.» ? ??????? ?? ?????? «???? ?????? ??????? (GUI) ?????? ?? ??????? ?????? ????? ??????? ???? ??? ?? ????? ??????.»

??????????? PowerShell ?????????? ?? ???? ?? ????? ?? ?????? ??? ????? ???? ????? ?? ????? ?????? ? ???????? APT ?? ???? ??????? ?? ??????? loader ???? ???????? ?????? ?? ?? ???? ??????? ????? ?? ??? ??? ?????? ?????? ?????? ????? ?? ?????? ??????? ???????? ? ????? ? ??? ??????? ?????????? ???? ? ?????????? ????? ???? ?? ???????? ? ???? ????.

????? ?? ???? ???? ?????? ?? CVE-2022-22954? ?? ?????????? ????? ?? ?? ??? ??? ??VMware Workspace ONE Access and Identity Manager ?? ?? ????? ???? ????? ??? ???? ????? ????? ?? ?????? Dingo J ??????? ??? [?].

?????????? ????? ????? ?? Log4Shell ??? ?? ?? ??? ?? ?? ??? ???? ?????? ?? ??? ??? ???????? ??????? ???? ?????? ???????? ????? ????? ??????? (APT) ?? ?????? ??????????? ??????? ?????????? ?? ??? ???? ???????? ?? ??? ???? ????? ???? ?????????? ???? ?? ??? ?????.

?? ???? ???? ????? ?????? ExtraHop? ?????????????? Log4j ?? ???? ???????? ??????? ???? ????????????? ? ??????? ???? ? ?????????? ??????? ???????? ?????? ???? ???? ????? ??????? ?? ??? ???? ?????.

Randori ????? ?? IBM ?? ?????? ?? ????? ???? ??? [?]: “Log4j ??????? ?? ?????? ?? ???? ??????? ??????? ?? ?? ????? ? ????? ?????? ???.” Log4j ?? ????? ??????? ? ???????? ?? ??? ???? ?? ?????? ?????? ??? ??? ? ?? ?? ?? ??? ????? ???????? ?? ?????????? ?? ?????????? Log4j ?? ?? ????????? ??????????? ??????????? ?? ?? ???? ??? ????? ??????? ???????? ???? ??????????? ???? ?????.

?????

[?] https://www.cisa.gov/uscert/ncas/current-activity/2022/06/23/malicious-cyber-actors-continue-exploit-log4shell-vmware-horizon

[?] https://thehackernews.com/2022/05/hackers-exploiting-vmware-horizon-to.html

[?] https://apa.aut.ac.ir/?p=8517

[?] https://thehackernews.com/2022/04/vmware-releases-patches-for-critical.html

[?] https://www.randori.com/blog/log4j-top-targets-report

[?] https://thehackernews.com/2022/06/log4shell-still-being-exploited-to-hack.html

پویش #دو_درجه_کمتر