Agresywne kampanie hackerskie: Jak działają?
Agresywne kampanie hackerskie: Jak działają?
Nowoczesne kampanie hackerskie stają się coraz bardziej agresywne i trudne do wykrycia. W ostatnich latach, atakujący wykorzystują 0day exploity, takie jak CVE-2023-2868, aby przeprowadzać swoje operacje. Globalna chińska kampania szpiegowska pokazuje, jak zaawansowane techniki są stosowane w celu infiltracji organizacji.
Jednym z kluczowych elementów tych ataków jest manipulacja zmienną $f, która reprezentuje nazwę pliku w archiwum tar wysyłanym mailem. Gdy atakujący ustawi tę zmienną na odpowiednią komendę systemową, może ona zostać wykonana automatycznie.
Przykładem takiej techniki jest reverse shell, który umożliwia atakującym uzyskanie dostępu do systemu ofiary. Po dociągnięciu backdoora, mają oni wgląd w maile i mogą zapewnić sobie persystencję, co oznacza, że infekcja pozostaje aktywna nawet po restarcie urządzenia. Operacja kończy się zainstalowaniem rootkita, co daje pełne uprawnienia na zainfekowanej maszynie.
Na podstawie: Źródła
