Peretas Cina menggunakan backdoors khusus di Juniper Networks Junos OS MX router yang telah mencapai akhir kehidupan (EOL) dan tidak lagi menerima pembaruan keamanan.
Backdoors terutama varian malware tinyshell, alat open-source yang memfasilitasi pertukaran data dan eksekusi perintah pada sistem Linux, dan yang telah digunakan oleh beberapa kelompok ancaman selama bertahun-tahun.
Serangan itu ditemukan pada pertengahan 20124 oleh Mandiant, yang mengaitkan serangan itu dengan aktor ancaman cyberpionage yang dikenal sebagai UNC3886.
“Pada pertengahan 2024, Mandiant menemukan aktor ancaman mengerahkan backdoors khusus yang beroperasi di router OS Juniper Networks,” jelas sebuah laporan baru oleh Mandiant.
“Mandiant mengaitkan pintu belakang ini dengan kelompok spionase China-Nexus, UNC3886. Mandiant mengungkap beberapa backdoors yang berbasis di Tinyshell yang beroperasi di router OS Juniper Networks ‘Junos.”
Aktor ancaman ini dikenal karena serangan canggih yang memanfaatkan kerentanan nol-hari untuk membahayakan platform virtualisasi dan perangkat jaringan tepi.
Pada tahun 2023, peretas Tiongkok berada di belakang serangkaian serangan terhadap organisasi pemerintah menggunakan kerentanan fortinet nol-hari (CVE-2022-41328) untuk menggunakan backdoors khusus. Belakangan tahun itu, para aktor ancaman mengeksploitasi kerentanan Zero-hari VMware ESXi terhadap host ESXI backdoor.
Menyerang router juniper dengan 6 backdoors
Mandiant telah mengamati serangan UNC3886 mulai dari server terminal yang digunakan untuk mengelola perangkat jaringan, di mana aktor ancaman menggunakan kredensial yang dikompromikan untuk mengakses Junos OS CLI dan meningkat ke mode shell freeBSD.
Para peneliti mencatat bahwa Junos OS memiliki sistem integritas file bernama ‘VeriExec’ yang mencegah kode tidak sah dari berjalan pada perangkat. Namun, mereka menemukan bahwa kode yang disuntikkan ke dalam proses tepercaya masih dapat dieksekusi.
“Perlindungan Verixec mencegah binari yang tidak sah dari pelaksanaan. Ini menimbulkan tantangan bagi para aktor ancaman, karena Veriexec yang menonaktifkan dapat memicu peringatan,” jelas para peneliti mandian.
“Namun, pelaksanaan kode yang tidak dipercaya masih dimungkinkan jika itu terjadi dalam konteks proses tepercaya. Investigasi Mandiant mengungkapkan bahwa UNC3886 mampu menghindari perlindungan ini dengan menyuntikkan kode berbahaya ke dalam memori proses yang sah.”
Memanfaatkan metode ini, UNC3886 menginstal enam backdoors khusus pada router MX, semuanya berdasarkan tinyshell:
AppID – Active Backdoor yang meniru proses yang sah ‘appidd.’ Ini membuat sesi shell jarak jauh, memungkinkan mengunggah/mengunduh file, dan dapat bertindak sebagai proxy untuk lalu lintas berbahaya. ke – backdoor aktif yang meniru proses yang sah ‘atas’. Berfungsi mirip dengan appid tetapi menggunakan alamat perintah-dan-kontrol (C2) yang berbeda. Irad – pintu belakang pasif yang meniru proses yang sah ‘Irad.’ Ini beroperasi sebagai paket backdoor sniffer, tetap tidak aktif sampai diaktifkan oleh string ICMP ajaib yang tertanam dalam lalu lintas jaringan. Setelah dipicu, ia menetapkan sesi shell jarak jauh sambil menghindari metode deteksi tradisional. JDOSD – Sebuah pintu belakang pasif yang meniru proses ‘jddosd’ yang sah. Ini mendengarkan port UDP 33512 dan diaktifkan saat menerima nilai ajaib (0xDeadBeef) dari penyerang. Setelah diaktifkan, ia menyediakan akses shell jarak jauh, memungkinkan penyerang untuk mengeksekusi perintah secara diam -diam. OEMD – pintu belakang pasif yang meniru proses yang sah ‘oamd.’ Ini dirancang untuk diaktifkan jaringan, mengikat dirinya dengan antarmuka jaringan tertentu daripada port tetap. Ini berkomunikasi dengan C2 melalui TCP menggunakan enkripsi AES untuk memastikan kontrol yang tersembunyi dan dienkripsi. LMPAD – Pintu belakang utilitas dan pasif yang meniru proses ‘LMPD’ yang sah. Ini terutama digunakan untuk mematikan penebangan dan pemantauan keamanan sebelum serangan, memodifikasi SNMP Juniper dan Daemon manajemen untuk mencegah deteksi. Setelah operasi penyerang, ia dapat memulihkan log, menghapus jejak forensik intrusi.
Untuk siluman dan kegigihan, masing -masing dari enam backdoor yang digunakan oleh UNC3886 dalam serangan memiliki metode komunikasi C2 yang berbeda dan menggunakan satu set alamat server C2 yang hardcoded terpisah.
Mengingat bahwa UNC3886 menargetkan router Juniper MX akhir kehidupan, prioritas harus mengganti perangkat ini dengan model baru yang secara aktif didukung dan kemudian meningkatkannya ke firmware terbaru.
Meskipun Juniper tidak merilis perbaikan kali ini, vendor menerbitkan buletin yang mencakup rekomendasi mitigasi dan tanda tangan yang diperbarui untuk alat penghilang malware juniper (JMRT).
Administrator sistem juga harus memperkuat keamanan otentikasi dengan menggunakan sistem Identity & Access Management (IAM) terpusat dan menegakkan otentikasi multi-faktor (MFA) untuk semua perangkat jaringan.
Daftar lengkap indikator kompromi (IOC) yang terkait dengan kampanye ini dan aturan Yara dan Snort/Suricata disediakan di bagian bawah laporan Mandiant.
Router juniper juga sebelumnya ditargetkan dalam serangan malware-J-Magic yang membuka cangkang terbalik ke perangkat ketika menerima paket yang dibuat khusus. Kampanye ini dirancang untuk akses deteksi rendah dan jangka panjang ke jaringan perusahaan.
Berdasarkan analisis aksi berbahaya 14m, temukan teknik 10 mitra Mitre & CK teratas di balik 93% serangan dan bagaimana mempertahankannya.
Baca The Red Report 2025
unity software
unity software information
software information
ADVERTISEMENT:
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://kdwapp.com/
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://jebswagstore.com
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://demoslotgacor.pro
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama https://situsslotterbaru.net
slot demo gacor
akun demo slot gacor
akun slot demo gacor
akun demo slot pragmatic
akun slot demo pragmatic
akun slot demo
akun demo slot
situs slot terbaru
slot terbaru
