Amerikaanse ziekenhuizen gewaarschuwd voor Godzilla webshell
Het Amerikaanse ministerie van Volksgezondheid heeft ziekenhuizen en andere medische instellingen gewaarschuwd voor de 'Godzilla webshell' die bij aanvallen wordt ingezet en lastig te detecteren is (pdf). Een webshell is een programma dat aanvallers op een gecompromitteerde server plaatsen om zo toegang tot de server te behouden en verdere aanvallen te kunnen uitvoeren.
De Godzilla webshell is 'filesless' en wordt in het geheugen van een gecompromitteerde server geladen. Eind augustus kwam antivirusbedrijf Trend Micro met een analyse waarin het de webshell een 'in-memory fileless backdoor' noemde. Het feit dat de webshell fileless is maakt het lastig te detecteren, aldus de virusbestrijder. Door alleen in het geheugen actief te blijven kan de malware schijfgebaseerde detectiemechanismes omzeilen.
Daarnaast gebruikt de webshell AES-encryptie voor de communicatie, wat detectie verder kan bemoeilijken. Bij recente aanvallen waarbij Godzilla werd gebruikt, maakten de aanvallers gebruik van CVE-2023-22527. Een bekende kwetsbaarheid in Atlassian Confluence Data Center and Server waardoor een ongeauthenticeerde aanvaller op afstand code op de kwetsbare server kan uitvoeren. De impact van het beveiligingslek is op een schaal van 1 tot en met 10 beoordeeld met een 10.0. Aanvallers maken echter ook gebruik van andere kwetsbaarheden, waaronder één in Zoho ManageEngine ADSelfService Plus.
"Vanwege de grote functionaliteit en continue ontwikkeling van Godzilla is het niet praktisch om een lijst op te stellen van van verdedigings- en mitigatiestappen die over een lange periode genomen moeten worden", aldus het Office of Information Security van het Amerikaanse ministerie van Volksgezondheid. Dat wijst naar een rapport van het Amerikaanse cyberagentschap CISA over de Godzilla webshell en maatregelen die in het algemeen tegen webshells genomen kunnen worden.
"Trend Micro discovered that old Atlassian Confluence versions that were affected by CVE-2023-22527 are being exploited using a new in-memory fileless backdoor."
Terwijl dit voor 2021 al bekend was... En dan maar eigen product promoten die dit wel kan detecteren..
Hadden we maar een tiktok/insta cancel culture binnen cybersecurity
"Trend Micro discovered that old Atlassian Confluence versions that were affected by CVE-2023-22527 are being exploited using a new in-memory fileless backdoor."
Terwijl dit voor 2021 al bekend was... En dan maar eigen product promoten die dit wel kan detecteren..
Hadden we maar een tiktok/insta cancel culture binnen cybersecurity
"Trend Micro discovered that old Atlassian Confluence versions that were affected by CVE-2023-22527 are being exploited using a new in-memory fileless backdoor."
Terwijl dit voor 2021 al bekend was... En dan maar eigen product promoten die dit wel kan detecteren..
Hadden we maar een tiktok/insta cancel culture binnen cybersecurity
TrendMicro heeft het hier specifiek over "een nieuwe attack methode". Misbruik maken van een cve al is het recent, is geen nieuw aanval methode maar een oorzaak.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
