Backdoor: NSA und ASD warnen vor Schwachstellen

[English]Der US-Geheimdienst NSA sowie der australische Geheimdienst haben eine gemeinsame Warnung herausgegeben. Hacker versuchen verstärkt ungepatchte Schwachstellen in Produkten auszunutzen, um über Web-Shell-Malware Systeme zu infiltrieren.

Der nachfolgende Tweet verlinkt auf ein entsprechendes Dokument der NSA/CSS, in dem vor Cyber-Angriffen auf bekannte Schwachstellen gewarnt wird.

Malicious cyber actors are actively using web shells in their intrusion campaigns.

Protect your networks—apply the mitigations listed in the @NSAGov and @ASDGovAu #Cybersecurity Information Sheet found here: https://t.co/5BGbm1Ewy0 pic.twitter.com/6BUf9UV2t1

— NSA/CSS (@NSAGov) April 22, 2020

Bleeping Computer schreibt hier, dass auch das Australian Signals Directorate (ASD) diese gemeinsame Warnung ausgibt. In einem gemeinsamen Bericht warnen NSA und ASD vor Cyber-Angriffen, die zunehmend anfällige Webserver für den Einsatz von Web-Shells ausnutzen. "Böswillige Cyber-Akteure machen sich zunehmend Web-Shells zunutze, um Zugang zu Systemen der Opfer zu erhalten oder aufrechtzuerhalten", schreibt die NSA.

Web-Shells als Backdoor

Web-Shells sind bösartige Werkzeuge, die Hacker auf einem kompromittierten internen oder dem Internet ausgesetzten Server einsetzen können, um Zugang zu erhalten und aufrechtzuerhalten. Web-Shells ermöglichen zudem Remote beliebige Befehle auszuführen, zusätzliche Malware-Nutzlasten zu installieren und auf andere Geräte innerhalb eines Netzwerks zuzugreifen.

Web-Shells können in einer Vielzahl von Formen auf anfällige Server hochgeladen werden. Das reicht von Programmen, die speziell zur Bereitstellung von Web-Shell-Funktionen entwickelt wurden, über Perl-, Ruby-, Python- und Unix-Shell-Skripte bis hin zu Anwendungs-Plugins und PHP- und ASP-Codeschnipseln, die in die Seiten einer Webanwendung eingefügt werden.

Erkennen und abwehren

Der 17 Seiten lange Sicherheitsratgeber, der von den beiden Geheimdiensten veröffentlicht wurde, enthält eine Vielzahl von Informationen für Sicherheitsteams. Das reicht vom Aufspüren versteckter Web-Shells bis hin zur Reaktion und Beseitigung erkannter Infektionen. Zudem werden die ausgenutzten Schwachstellen aufgelistet.

Obige Tabelle enthält bekannte Schwachstellen aus diversen Produkten, für die es längst Sicherheitsupdates gibt, die aber auf ungepatchten Systemen angegriffen werden. Weitere Details lassen sich bei Bleeping Computer nachlesen.