Aquatic Panda, sehlopha sa Machaena sa bosholu, se sebelisitse ka kotloloho ts'oaetso ea Log4j ho hlasela setsi sa thuto se sa boleloang. Tlhaselo ena e ile ea sibolloa 'me ea hanyetsoa ke litsebi tsa tšoso tsa CrowdStrike's Overwatch.
Ho ea ka CrowdStrike, masholu a Machaena (naha) a ile a hlasela setsi sa thuto se sa boleloang ka lebitso ka ho sebelisa ts'oaetso ea Log4j e fumanoeng. Bofokoli bona bo fumanoe ketsahalong e tlokotsing ea VMware Horizon ea setsi se amehileng.
Mohlala oa VMware Horizon
Batsomi ba tšokelo ba CrowdStrike ba ile ba fumana tlhaselo eo ka mor'a ho bona sephethephethe se belaetsang ho tsoa ts'ebetsong ea Tomcat e tsamaeang tlas'a ketsahalo e amehileng. Ba ile ba beha leihlo sephethephethe sena mme ba tseba ho tsoa ho telemetry hore mofuta o fetotsoeng oa Log4j o ne o sebelisoa ho kenella ka har'a seva. Basomi ba Machaena ba entse tlhaselo eo ba sebelisa projeke ea sechaba ea GitHub e phatlalalitsoeng ka la 13 Tšitoe.
Tlhokomelo e tsoelang pele ea ts'ebetso ea bosholu e senotse hore barekisi ba Aquatic Panda ba ne ba sebelisa li-binary tsa OS ho utloisisa maemo a tokelo le lintlha tse ling tsa sistimi le tikoloho ea sebaka. Litsebi tsa CrowdStrike li boetse li fumane hore linokoane li ne li leka ho thibela ts'ebetso ea tharollo e sebetsang ea motho oa boraro ea ho lemoha le ho arabela (EDR).
Joale litsebi tsa OverWatch li ile tsa tsoela pele ho beha leihlo mesebetsi ea linokoane 'me tsa khona ho tsebisa setsi seo ho buuoang ka sona ka tsoelo-pele ea bosholu. Setsi sa thuto se ka nka khato ho sena ka bosona mme sa nka mehato e hlokahalang ea taolo le ho lokisa ts'ebeliso e tlokotsing.
Aquatic Panda Hackers
Sehlopha sa Machaena sa bosholu ba Aquatic Panda esale se sebetsa ho tloha ka Mots'eanong 2020. Masholu a shebane haholo le pokello ea bohlale le bohloela ba indasteri. Qalong, sehlopha se ne se shebane haholo le lik'hamphani tse lekaleng la mehala ea mehala, lefapha la theknoloji le mebuso.
Basomi ba sebelisa haholo seo ho thoeng ke lisebelisoa tsa Cobalt Strike, ho kenyeletsoa le sehatisi se ikhethileng sa Cobalt Strike Fishmaster. Linokoane tsa Machaena li boetse li sebelisa mekhoa e kang ea njRAt payloads ho otla liphofu.
Ho beha leihlo Log4j ho bohlokoa
E le ho arabela ketsahalong ena, CrowdStrike e boletse hore ts'oaetso ea Log4j ke ts'ebetso e kotsi haholo le hore lik'hamphani le mekhatlo e tla etsa hantle ha e ka hlahloba le ho lokisa litsamaiso tsa tsona bakeng sa tlokotsi ena.