Nowe zagrożenie: Malware 'Skeleton Key' atakuje kontrolery Active Directory
Nowe zagrożenie: Malware 'Skeleton Key' atakuje kontrolery Active Directory
Badacze z Dell SecureWorks Counter Threat Unit (CTU) odkryli nowe złośliwe oprogramowanie, które może poważnie zagrozić bezpieczeństwu sieci. Malware o nazwie Skeleton Key infekuje kontrolery domeny Active Directory, umożliwiając atakującym logowanie się jako jakikolwiek użytkownik do innych usług, takich jak poczta czy VPN.
Infekcja zachodzi poprzez umieszczenie biblioteki DLL na stacji roboczej w sieci AD, znanej jako jump host. Zidentyfikowane do tej pory nazwy plików to: ole64.dll, ole.dll oraz msuta64.dll.
Wykorzystując zdobyte poświadczenia administracyjne, złośliwe oprogramowanie instaluje się w katalogu C:\WINDOWS\system32\ na kontrolerze domeny. Proces ten odbywa się z użyciem narzędzia PsExec, co czyni go szczególnie niebezpiecznym dla organizacji korzystających z jedno-składnikowego uwierzytelniania.
Ekspertów z Dell SecureWorks zachęcamy do zapoznania się z pełną analizą tego zagrożenia, aby lepiej zrozumieć jego działanie i wdrożyć odpowiednie środki ochronne.
Na podstawie: Źródła
