Phần mềm độc hại Cerber nhắm vào máy chủ Confluence và GitLab

Một phần mềm ransomware có tên gọi Cerber đã trở lại và đang khai thác lỗ hổng thực thi mã từ xa, và nhắm mục tiêu vào các máy chủ của Atlassian Confluence và Gitlab.

Phần mềm này đã xuất hiện vào năm 2016, nhanh chóng trở thành một trong những phần mềm mạnh nhất thời điểm đó, và dần dần biến mất vào cuối năm 2019.

Phiên bản mới của Cerber đang tạo ghi chú đòi tiền chuộc có tên __ $$ RECOVERY_README $$ __. Html và các nạn nhân ảnh hưởng sẽ bị hacker đòi tiền chuộc từ 1.000 USD - 3000 USD.

CTO của Emsisoft và chuyên gia về ransomware Fabian Wosar đã kiểm tra phần mềm Cerber mới này và cho biết nó sử dụng thư viện Crypto +++, trong khi phiên bản cũ sử dụng thư viện Windows CryptoAPI.

Cerber nhắm mục tiêu vào các máy chủ Atlassian Confluence và GitLab

Bản đồ nhiệt của nạn nhân về các cuộc tấn công Cerber mới nhất

Vào tuần này, các nhà nghiên cứu bảo mật đã thấy các hoạt động tấn công từ Cerber mới đang khai thác các lỗ hổng thực thi mã từ xa CVE-2021-26084 (Confluence) và CVE-2021-22205 (GitLab) trong máy chủ Atlassian Confluence và GitLab cho phép các hacker xâm nhập máy chủ dễ dàng.

Cụ thể, các nhà nghiên cứu BoanBird đã chia sẻ một mẫu của Cerber, cho thấy chủng mới này nhắm mục tiêu cụ thể vào các thư mục Atlassian Confluence được liệt kê bên dưới.

C:\Program Files\Atlassian\Application Data
C:\Program Files\Atlassian\Application Data\Confluence
C:\Program Files\Atlassian\Application Data\Confluence\backups

Ngoài ra, BoanBird cũng chia sẻ một liên kết đến các diễn đàn GitLab, và các quản trị viên tiết lộ rằng Cerber khai thác một lỗ hổng được tiết lộ gần đây trong thành phần ExifTool của GitLab.

Cerber nhắm mục tiêu máy chủ GitLab

Trong một báo cáo khác được công bố trong tuần này của các nhà nghiên cứu cho thấy các cuộc tấn công ransomware Cerber mới chủ yếu nhắm vào các nước Hoa Kỳ, Đức và Trung Quốc.

Tại thời điểm này, cách tốt nhất để bảo vệ chống lại phần mềm ransomware Cerber là cập nhật ngay các bản cập nhật bảo mật có sẵn cho máy chủ Atlassian Confluence và GitLab.

Chia sẻ bài viết này