中國黑客利用Log4j漏洞攻擊學術機構 [Cyberscoop][2021-12-29]

飛行人3

CrowdStrike 的研究人員周三透露，一個以工業間諜活動和情報收集而聞名的中國黑客組織利用 Log4j 中的漏洞追蹤一家大型學術機構。

威脅分析師觀察到該組織在使用 VMWare Horizon（一種虛擬工作區技術）的 Log4j 漏洞利用的修改版本獲得訪問權限後嘗試安裝惡意軟件。 CrowdStrike 還觀察到中國黑客試圖獲取憑據以供進一步利用。

CrowdStrike 分析師認為，這次襲擊背後的組織，它被稱為“Aquatic Panda”，可能至少自 2020 年 5 月以來一直活躍。其業務主要集中在電信、技術和政府部門的目標上。
...

瀏覽完整內容，請先 註冊 或 登入會員

本史蒂文

舔共仔“假的假的，中共都是好人，只有台灣和其他國家都是壞人，這一看都是國外聯合為了栽贓中國反串的。”

zogol

這黑客等級就利害了，台灣只有當機大臣而已，出事就推給承包商ZZZ

2uup

更正一下，Log4j不是害入電腦取得帳密的入侵攻擊模式，它可以直接透過破解檔案連線到墓地主機，不必透過密碼就能入侵網路伺服器，攻擊者入侵並控制系統後進而下載惡意代碼進行遠端攻擊。