安全星图平台
安全星图平台
平台首页 情报社区 漏洞情报 安全研究 云沙箱
APT组织
全景图 组织列表
情报社区 > 内容详情

【安全资讯】MERCURY组织利用Log4j 2漏洞攻击以色列组织

猎影实验室 2022-08-29 08:30:37 2816人浏览

微软威胁情报团队披露，伊朗MERCURY组织(又名MuddyWater)一直在利用运行易受攻击代码的SysAid服务器中的Log4j漏洞，针对以色列组织发起攻击。成功利用 SysAid 使攻击者能够释放并利用Web shell执行多个命令，大多数命令都与侦察有关。观察到的 MERCURY 攻击链如下：

失陷指标（IOC）14
相关链接
https://www.microsoft.com/security/blog/2022/08/25/mercury-leveraging-log4j-2-vulnerabilities-in-unpatched-systems-to-target-israeli-organizations/
APT MuddyWater 以色列
    0条评论
    猎影实验室

    TA很神秘

    2388
    发布内容
    0
    评论IOC
    相关推荐
    志愿者黑客准备保护美国水资源安全
    APT 数据泄露
    黑客通过Wi-Fi从俄罗斯入侵美国公司，实施‘邻近攻击’
    APT 数据泄露
    俄罗斯相关网络间谍活动袭击中亚多个目标
    APT 数据泄露
    Earth Kasha扩展运营：新型LODEINFO恶意软件袭击政府和高科技行业
    APT 数据泄露
    DONOT APT组织针对巴基斯坦海事和国防部门展开新一轮攻击
    APT 恶意代码
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用，定期提供高质量的威胁情报。