公司上网行为管理,就用安企神软件
立即咨询据外媒报道,黑客利用IT监控工具中心来监控多个法国公司。与俄罗斯有关联的、由国家支持的攻击组织Sandworm与一项长达三年的秘密行动有关,该行动利用名为Centreon的IT监控工具攻击目标。
法国信息安全机构ANSSI在一份咨询报告中表示,根据研究,此次的攻击活动已经攻击了“几个法国公司”,该活动始于2017年底,持续到2020年,攻击特别影响了Web托管提供商。
法国信息安全机构周一说:
此后门被标识为PAS Webshell,版本号3.1.4。在同一服务器上,ANSSI发现了另一个与ESET描述的后门相同的后门,名为Exaramel。 Exaramel 后门“是后门组件的改进版本”,是针对工业控制系统(ICS)的恶意软件 Industroyer 的一部分,Industroyer 曾在2016年12月引发乌克兰停电。
据说俄罗斯黑客组织(也称为APT28,TeleBots,Voodoo Bear或Iron Viking)在过去几年中遭受了一些最具攻击性的网络攻击,其中包括2016年乌克兰的电网攻击,2017年的NotPetya勒索软件爆发以及2018年平昌冬季奥运会。
虽然最初的攻击对象似乎还不清楚,但受害者网络的入侵与Centreon有关,Centreon是由一家同名的法国公司开发的一款应用程序和网络监控软件。
Centreon成立于2005年,其客户包括Airbus, Air Caraïbes, ArcelorMittal, BT, Luxottica, Kuehne + Nagel, Ministère de la Justice français, New Zealand Police, PWC Russia, Salomon, Sanofi和 Sephora,目前尚不清楚有多少或哪些组织通过该软件黑客被攻击。
ANSSI表示,受攻击的服务器运行CENTOS操作系统(版本2.5.2),并在两种不同的恶意软件中发现了这种恶意软件,一个名为PAS的公开Webshell,另一个名为Exaramel,自2018年以来,Sandworm在先前的攻击中曾使用过该Webshell。
另一方面,Exaramel用作远程管理工具,能够执行Shell命令并在攻击者控制的服务器与受感染的系统之间来回复制文件。它还使用HTTPS与其命令和控制(C2)服务器进行通信,以便检索要运行的命令列表。
此外,ANSSI的调查显示,为了连接到Web Shell,使用了常见的虚拟网络服务,在C2基础结构中存在重叠,从而将操作连接到Sandworm。
研究人员表示:
鉴于SolarWinds供应链的攻击,研究人员认为诸如Centreon之类的监视系统已成为不良行为者发起攻击并在受害环境中横向移动的有利可图的手段。但是,与前者的供应链攻击不同,新近披露的攻击有所不同,它们似乎是通过利用受害者中心网络中运行Centreon软件的面向互联网的服务器来实施的。
ANSSI警告说:
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过
怎么监控员工上班情况?2024企业管理的四种方法,老板们不容错过员工上班在干什么?摸鱼?打游戏?老板该怎么管理?如何才能监视怎么监控员工上班情况?监控员工上班情况可以通过多种方式实现,但重要的是要确保这些措施既合法又合规,同时尊重员工的隐私权。以下是一些建议的方法:一、制定明确的行为规范与奖惩制度1、制定行为规范: 企...
怎么监控员工上班情况?快速监控员工状态
怎么监控员工上班情况?快速监控员工状态在企业管理中,如何有效监控员工上班情况,确保工作效率与团队协作,是每位老板都需面对的课题。本文为您揭秘五招快速监控员工状态的实用技巧,不仅能帮助您实时掌握员工动态,还能提升整体管理效率。作为老板,掌握这些技巧,将让您在企业管理中游刃有余,轻松应对各种挑战。一、使用安企神软件实时监控...
安企神桌管软件:提升企业管理效率的全能助力
安企神桌管软件:提升企业管理效率的全能助力在当今竞争激烈的商业环境中,企业必须不断优化管理和运营流程,以提高效率和盈利能力。安企神桌管软件正是这样一款面向中小企业的管理工具,能够帮助企业在多方面提升综合管理水平。本文将详细探讨安企神桌管软件给企业带来的多重价值。一、全方位的管理功能安企神桌管软件是一款集成了多种管理功能...
安企神:揭开终端安全管理软件的神秘面纱
安企神:揭开终端安全管理软件的神秘面纱在数字化日益普及的今天,企业的网络安全问题愈发显得重要。数据泄露、网络攻击等事件层出不穷,如何保障企业内部信息的安全性成为众多企业关心的焦点。安企神终端安全管理软件应运而生,作为一款专业的安全管理工具,它的功能与优势备受关注。本文将全面揭秘安企神软件的核心功能、应用场景及其在终端安...
安企神文件加密软件的功能优势全面解析
安企神文件加密软件的功能优势全面解析在信息化飞速发展的今天,数据安全问题愈发凸显。尤其是企业在日常运营中,面对海量敏感信息,如何有效保护这些信息已成为一个不容忽视的课题。安企神文件加密软件作为一款专业的数据保护工具,凭借其独特的功能与优势,正逐渐成为市场的热门选择。本文将详细探讨安企神文件加密软件的各项功能及其带来的实...