นักวิจัยด้านความปลอดภัยชื่อ Sean Bales ได้เปิดเผยช่องโหว่ Zero-day สองตัวใหม่ คือ 4EverAble2Shell และ Agent2Shell ซึ่งช่วยให้ผู้โจมตีสามารถเข้าถึงระดับ root บนอุปกรณ์ N-central และระดับ SYSTEM บนระบบ Windows ได้
การโจมตีนี้เกิดขึ้นหลังจากที่ Bales ได้เผยแพร่การวิจัยดังกล่าว โดยพบว่ามีเซิร์ฟเวอร์ที่ถูกบุกรุกในหลายประเทศทั่วโลก รวมถึงสหรัฐอเมริกา แคนาดา แอฟริกาใต้ สหราชอาณาจักร เยอรมนี ฝรั่งเศส และสวีเดน
สำหรับองค์กรที่ใช้ N-central ควรตรวจสอบให้แน่ใจว่าได้ปิด Legacy APIs และควรตรวจสอบคำขอที่น่าสงสัยไปยัง /dms/services/ServerUI โดยเฉพาะที่อ้างถึง jline.internal.TerminalLineSettings นอกจากนี้ควรตรวจสอบบริการ xvd.service ที่ไม่คาดคิด กระบวนการขุด cryptocurrency และไฟล์ที่สร้างขึ้นใน /tmp/.xvd หรือ /var/tmp/.xvd ด้วย
Adaptive Security ยังมี AI agents ที่ช่วยวิเคราะห์อีเมลเพื่อตรวจจับการหลอกลวงแบบฟิชชิ่ง การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- N-central – คือแพลตฟอร์ม RMM ที่ใช้สำหรับผู้ให้บริการจัดการบริการ (MSP) และทีม IT ในการตรวจสอบและจัดการอุปกรณ์ลูกค้าจากระยะไกล
- Zero-day – หมายถึงช่องโหว่ด้านความปลอดภัยที่ยังไม่เป็นที่ทราบของซอฟต์แวร์หรือระบบเป้าหมาย
- 4EverAble2Shell – คือชื่อของช่องโหว่ Zero-day ที่ถูกค้นพบใน N-able N-central
- Root-level access – คือสิทธิ์การเข้าถึงระดับสูงสุดในระบบปฏิบัติการที่ทำให้ผู้ใช้ควบคุมระบบได้ทั้งหมด
- SYSTEM-level access – คือสิทธิ์การเข้าถึงระดับระบบปฏิบัติการของ Windows ที่ทำให้สามารถควบคุมการทำงานของระบบได้
ที่มา: bleepingcomputer.com