Aquatic Panda, he roopu hacking Hainamana, kua whakamahi tika i te whakaraeraetanga a Log4j ki te whakaeke i tetahi whare wananga kore korero. I kitea te whakaeke me te whakahēhia e te CrowdStrike's Overwatch tohunga hopu whakawehi.
E ai ki a CrowdStrike, i whakarewahia e nga kaiwhaiwhai Hainamana (state) te whakaeke i tetahi whare matauranga kore ingoa ma te whakamahi i te whakaraeraetanga Log4j kua kitea. I kitea tenei whakaraeraetanga i roto i tetahi tauira whakaraerae VMware Horizon o te umanga kua pa.
VMware Horizon tauira
I kitea e nga kaiwhaiwhai whakatuma a CrowdStrike te whakaeke i muri i te kitenga o nga waka ohorere mai i te mahinga Tomcat e rere ana i raro i te keehi kua pa. I aro turuki ratou i tenei waka me te whakatau mai i te waea waea kei te whakamahia he putanga whakarereke o Log4j ki te kuhu ki te tūmau. I whakahaerehia e nga kaiwhaiwhai Hainamana te whakaeke ma te whakamahi i tetahi kaupapa GitHub whanui i whakaputaina i te Hakihea 13.
Ko nga mahi tirotiro i te mahi hacking i kitea ko nga kaiwhaiwhai Aquatic Panda e whakamahi ana i nga takirua OS taketake kia mohio ai ki nga taumata whai mana me etahi atu korero mo nga punaha me te taiao rohe. I kitea ano e nga tohunga a CrowdStrike kei te ngana nga kaiwhaiwhai ki te aukati i nga mahi o te otinga rapunga mutunga me te whakautu (EDR) tuatoru.
Ka haere tonu nga tohunga o OverWatch ki te aro turuki i nga mahi a nga kaiwhai, a, i taea e ratou te whakamohio atu ki te umanga e pa ana ki te ahunga whakamua o te hacking. Ka taea e te whare wananga te mahi i runga i tenei ake ka tango i nga tikanga whakahaere e tika ana me te tarai i te tono whakaraerae.
Aquatic Panda Hackers
Ko te roopu hacking Hainamana Aquatic Panda kua kaha mai i Mei 2020. Ko nga kaiwhaiwhai e aro ana ki te kohi matauranga me te torotoro ahumahi. I te timatanga, i aro nui te roopu ki nga kamupene o te waahanga waea waea, te waahanga hangarau me nga kawanatanga.
Ko te nuinga o nga kaiwhaiwhai e whakamahi ana i nga huinga taputapu e kiia nei ko Cobalt Strike, tae atu ki te Kounga Strike Kaipupuri Fishmaster. Ka whakamahia ano e nga kaiwhaiwhai Hainamana nga tikanga penei i nga utu utu njRAt ki te patu i nga whaainga.
He mea nui te aro turuki i te Log4j
Hei whakautu mo tenei aitua, i kii a CrowdStrike ko te whakaraeraetanga a Log4j he mahi tino kino, a ka pai nga kamupene me nga umanga ki te tirotiro me te tarai i o raatau punaha mo tenei whakaraeraetanga.