{"id":897832,"date":"2023-11-02T00:34:41","date_gmt":"2023-11-02T05:34:41","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/anfallige-confluence-server-die-fur-krypto-mining-ausgenutzt-werden\/"},"modified":"2023-11-02T00:34:41","modified_gmt":"2023-11-02T05:34:41","slug":"anfallige-confluence-server-die-fur-krypto-mining-ausgenutzt-werden","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/anfallige-confluence-server-die-fur-krypto-mining-ausgenutzt-werden\/","title":{"rendered":"Anf\u00e4llige Confluence-Server, die f\u00fcr Krypto-Mining ausgenutzt werden"},"content":{"rendered":"<p>Von den vielen Bedrohungsakteuren, die den Zero-Day-Bug von Confluence ausnutzen, <strong>CheckPoint-Forscher haben eine Gruppe namens 8220 Gang entdeckt, die Krypto-Miner installiert, um Kryptow\u00e4hrungen zu sch\u00fcrfen.<\/strong><\/p>\n<p>Sie zielen mit ihrer Mining-Malware sowohl auf Linux- als auch auf Windows-Rechner ab und ersch\u00f6pfen alle Ressourcen auf anf\u00e4lligen Confluence-Servern, bis sie entfernt werden.  Um dies zu vermeiden, riet der Erfinder von Confluence \u2013 Atlassian \u2013 den Benutzern, das vor einer Woche verf\u00fcgbare Patch-Update anzuwenden.<\/p>\n<h2><strong>Ausnutzung des Confluence-Zero-Day-Bugs<\/strong><\/h2>\n<p>Ende letzten Monats entdeckten Forscher eine neue Zero-Day-Sicherheitsl\u00fccke in Confluence von Atlassian, einem Kollaborationstool, das Unternehmen zur Verwaltung von Arbeit und Kommunikation verwenden.  Als CVE-2022-26134 verfolgt, wurden kurz darauf mehrere Proof-of-Concept-Exploits f\u00fcr diesen Fehler ver\u00f6ffentlicht.<\/p>\n<p>Dies f\u00fchrte dazu, dass viele Bedrohungsakteure anf\u00e4llige Confluence-Server auf der ganzen Welt ausnutzten, wobei die meisten neue Administratorkonten erstellten, Web-Shells installierten und Remote-Befehle ausf\u00fchrten, um schlie\u00dflich die Kontrolle \u00fcber die ausgenutzten Server zu \u00fcbernehmen.<\/p>\n<p>Aber Forscher aus <strong>CheckPoint hat einen neuen Bedrohungsakteur namens \u201e8220-Gang\u201c entdeckt, der diesen Fehler zum Sch\u00fcrfen von Kryptow\u00e4hrungen ausnutzt.<\/strong> Ihrer Notiz zufolge beginnt die Hackergruppe ihre Kampagne damit, dass sie eine speziell gestaltete HTTP-Anfrage an den anf\u00e4lligen Confluence-Server sendet, sei es Linux oder Windows.<\/p>\n<p>Dieses Skript nutzt den Fehler aus, um eine Base64-codierte Nutzlast zu l\u00f6schen, die wiederum eine ausf\u00fchrbare Datei erh\u00e4lt: ein Malware-Dropper-Skript unter Linux und einen Spawner f\u00fcr untergeordnete Prozesse unter Windows.  In beiden F\u00e4llen zielen diese ausf\u00fchrbaren Dateien darauf ab, \u00fcber Cron-Jobs oder Home-Ordner eine Neustart-Persistenz zu erreichen.<\/p>\n<p>Dar\u00fcber hinaus deinstallieren sie alle laufenden Agenten und aktivieren dann den Miner, um den Minting-Prozess zu starten. <strong>Langfristiges (oder kurzfristiges, wenn Sie so hart sind) Krypto-Mining w\u00fcrde zu einem schnelleren Hardware-Verschlei\u00df, einer verringerten Serverleistung und sogar zu Betriebsunterbrechungen f\u00fchren.<\/strong><\/p>\n<p>Schlie\u00dflich soll das Linux-Skript sogar nach SSH-Schl\u00fcsseln suchen, um andere Systeme im Netzwerk zu kapern und zu gruppieren.  ZU<strong>Abgesehen davon nutzen auch einige andere Linux-Botnetze wie Kinsing, Hezb und Dark.IoT diesen Zero-Day-Bug aus, um Hintert\u00fcren und Kryptominer zu implementieren, sagen die Forscher.<\/strong><\/p>\n<p>Um dies zu verhindern, hat der Entwickler der infizierten Confluence-Suite, Atlassian, am 3. Juni 2022 einen Patch ver\u00f6ffentlicht und den Benutzern empfohlen, diesen so schnell wie m\u00f6glich anzuwenden.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Von den vielen Bedrohungsakteuren, die den Zero-Day-Bug von Confluence ausnutzen, CheckPoint-Forscher haben eine Gruppe namens 8220 Gang entdeckt, die Krypto-Miner installiert, um Kryptow\u00e4hrungen zu sch\u00fcrfen. Sie zielen mit ihrer Mining-Malware sowohl auf Linux- als auch auf Windows-Rechner ab und ersch\u00f6pfen alle Ressourcen auf anf\u00e4lligen Confluence-Servern, bis sie entfernt werden. Um dies zu vermeiden, riet der [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":897833,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2431-360x240-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897832"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=897832"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/897833"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=897832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=897832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=897832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}