Cacat Pertemuan Atlassian Digunakan untuk Menyebarkan Ransomware dan Crypto Miner

Atlassian Confluence

Kelemahan keamanan kritis yang baru-baru ini ditambal dalam produk Atlassian Confluence Server dan Pusat Data sedang aktif dipersenjatai dalam serangan dunia nyata untuk menjatuhkan penambang cryptocurrency dan muatan ransomware.

Setidaknya dalam dua insiden terkait Windows yang diamati oleh vendor keamanan siber Sophos, musuh mengeksploitasi kerentanan untuk mengirimkan ransomware Cerber dan penambang kripto yang disebut z0miner di jaringan korban.

Bug (CVE-2022-26134, skor CVSS: 9,8), yang ditambal oleh Atlassian pada 3 Juni 2022, memungkinkan aktor yang tidak diautentikasi untuk menyuntikkan kode berbahaya yang membuka jalan eksekusi kode jarak jauh (RCE) pada instalasi yang terpengaruh dari paket kolaborasi. Semua versi Confluence Server dan Pusat Data yang didukung terpengaruh.

Keamanan cyber

Malware terkenal lainnya yang didorong sebagai bagian dari contoh aktivitas serangan yang berbeda termasuk varian bot Mirai dan Kinsing, paket jahat yang disebut pwnkit, dan Cobalt Strike melalui web shell yang digunakan setelah mendapatkan pijakan awal ke dalam sistem yang disusupi.

“Kerentanan, CVE-2022-26134, memungkinkan penyerang untuk menelurkan shell yang dapat diakses dari jarak jauh, dalam memori, tanpa menulis apa pun ke penyimpanan lokal server,” kata Andrew Brandt, peneliti keamanan utama di Sophos.

Ransomware dan Crypto Miner

Pengungkapan tumpang tindih dengan peringatan serupa dari Microsoft, yang mengungkapkan minggu lalu bahwa “beberapa musuh dan aktor negara-bangsa, termasuk DEV-0401 dan DEV-0234, mengambil keuntungan dari kerentanan Atlassian Confluence RCE CVE-2022-26134.”

Keamanan cyber

DEV-0401, dijelaskan oleh Microsoft sebagai “serigala tunggal yang berbasis di China yang menjadi afiliasi LockBit 2.0,” juga sebelumnya telah dikaitkan dengan penyebaran ransomware yang menargetkan sistem yang terhubung ke internet yang menjalankan VMWare Horizon (Log4Shell), Confluence (CVE-2021-26084), dan server Exchange lokal (ProxyShell).

Related Post :   Interpol Menangkap 3 Penipu Nigeria di Balik Serangan Berbasis Malware

Perkembangan ini merupakan simbol dari tren yang sedang berlangsung di mana pelaku ancaman semakin memanfaatkan kerentanan kritis yang baru diungkapkan daripada mengeksploitasi kelemahan perangkat lunak yang diketahui publik dan tertanggal di seluruh spektrum target yang luas.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.