FreakOut僵尸网络传播事件通告

 

0x01 事件描述

2020年1月20号，360CERT监测发现 CheckPoint 发布了 FreakOut –利用最新漏洞创建僵尸网络 的分析报告。FreakOut恶意程序利用近期新出的三个漏洞实施扫描，并创建僵尸网络。事件等级： 高危 ，事件评分： 8.5 。

对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。

 

0x02 风险等级

360CERT对该事件的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
360CERT评分	8.5

 

0x03 涉及组件

Zend Framework

是一种开源的, 面向对象的WEB应用程序开发框架，安装量超过5.7亿。

Liferay Portal

一个免费的开源企业门户。这是一个用Java编写的Web应用程序平台，提供与门户网站开发相关的功能。

TerraMaster TOS（TerraMaster操作系统）

用于管理TerraMaster NAS（网络附加存储）服务器的操作系统。

 

0x04 涉及漏洞

CVE-2021-3007：Zend FrameWork 3.0 反序列化漏洞

未经身份验证的攻击者利用此漏洞可以在服务器上造成远程代码执行

影响版本：

• Laminas Project laminas-http 2.14.2之前的版本
• Zend Framework 3.0.0

CVE-2020-7961：Liferay Portal 反序列化漏洞

未经身份验证的攻击者通过JSON web服务API可以实现远程代码执行。

影响版本：

• Liferay Portal版本6.1、6.2、7.0、7.1和7.2

CVE-2020-28188：Terramaster TOS 注入漏洞

未经身份验证的攻击者利用此漏洞可以向注入OS命令，并控制系统。

影响版本：

• TerraMaster TOS <= 4.2.06

 

0x05 防御建议

CVE-2021-3007

及时更新，参考Zend Framework官网发布的安装文档:https://framework.zend.com/downloads

CVE-2020-7961

及时更新，参考Liferay Portal 在Github上发布的最新版本:https://github.com/liferay/liferay-portal/releases/latest

CVE-2020-28188

及时更新，参考TerraMaster官网发布的最新版本:https://dl.terra-master.com/cn/TOS_S2.0_Update_JM33_4.2.08_2101111540_2101111540.bz2

 

0x06 IOC

• hxxp://gxbrowser[.]net
• 7c7273d0ac2aaba3116c3021530c1c868dc848b6fdd2aafa1deecac216131779
• 05908f2a1325c130e3a877a32dfdf1c9596d156d031d0eaa54473fe342206a65
• ac4f2e74a7b90b772afb920f10b789415355451c79b3ed359ccad1976c1857a8
• ac6818140883e0f8bf5cef9b5f965861ff64cebfe181ff025e1f0aee9c72506cOut

 

0x07 时间线

2021-01-19 CheckPoint发布威胁报告

2021-01-21 360CERT发布通告

 

0x08 参考链接

1. FreakOut – Leveraging Newest Vulnerabilities for creating a Botnet