Loading article…
China Chopper は、 2012 年に初めて発見された、サイズが約 4キロバイトのWeb シェルです。この Web シェルは、APT (高度で持続的な脅威) グループを含む悪意のある中国の攻撃者がWeb サーバーをリモート制御するためによく使用されます。この Web シェルは、クライアント インターフェイス (実行可能ファイル) と、侵害された Web サーバー上の受信ホスト ファイル の 2 つの部分で構成されています。
China Chopperには、パスワード総当たり攻撃オプション、コード難読化、ファイルとデータベースの管理、グラフィカルユーザーインターフェイスなど、多くのコマンドと制御機能があります。[1] [2] [3] [4]これはもともと、現在はダウンしているウェブサイトwww.maicaidao.comから配布されていました。FireEyeは、このWebシェルのクライアントがMicrosoft Visual C++ 6.0でプログラムされていることを明らかにしました。
China Chopperは、サポートされていないオペレーティングシステム（ Windows Server 2008）を使用していたために侵害されたオーストラリアのウェブホスティングプロバイダー8社に対する攻撃に使用されました。ハッカーはウェブサーバーをMoneroマイニングプールに接続し、約3868オーストラリアドル相当のMoneroを採掘しました。[5]
2021年、 2021年のMicrosoft Exchange Serverデータ侵害では、 Advanced Persistent ThreatグループHafniumが、JScriptでプログラムされたバージョンのWebシェルを使用して、Microsoft Exchange Serverの4つのゼロデイ脆弱性を悪用しました。このWebシェルは、これらの脆弱性の1つが悪用されたときにドロップされ、攻撃者が管理者権限で実行されるプログラムをアップロードできるようになりました。[6]スクリプトを含む.aspxファイルのアドレスのみを使用して、リクエストにコマンドのみを含むHTTP POSTリクエストをスクリプトに送信し、スクリプトがJScriptの「eval」関数を使用してすぐにコマンドを実行し、攻撃者がサーバー上で任意のコードを実行できるようにすることができます。[7]
参考文献
- ^ “China Chopper”. NJCCIC . 2019年1月13日時点のオリジナルよりアーカイブ。2018年12月22日閲覧。
- ^ 「China Chopper Webshellとは何か、そして侵害されたシステムでそれを見つける方法は?」 2018年3月28日。2019年1月13日時点のオリジナルよりアーカイブ。 2018年12月22日閲覧。
- ^ 「China Chopper Web Shell の分析 - パート I « China Chopper Web Shell の分析 - パート I」Mandiant。 2019年1月13日時点のオリジナルよりアーカイブ。 2022年1月3日閲覧。
- ^ 「China Chopper Web Shell の解析 - パート II « China Chopper Web Shell の解析 - パート II」Mandiant。2019年1月7日時点のオリジナルよりアーカイブ。2022年1月3日閲覧。
- ^ Stilgherrian. 「オーストラリアのウェブホストがマルウェアのManic Menagerieに襲われる」ZDNet。2019年1月31日時点のオリジナルよりアーカイブ。2019年3月17日閲覧。
- ^ "ProxyLogon". ProxyLogon (中国語 (台湾)) . 2021年3月16日閲覧。
- ^ 「Microsoftがワンクリック修正を導入し、Exchangeのサイバー攻撃が急増」threatpost.com 2021年3月16日 2021年3月16日閲覧。