黑客正在利用 Citrix Bleed 漏洞攻击全球政府网络！
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
黑客利用“Citrix Bleed”漏洞攻击全球政府机构、技术和法律组织。攻击者窃取验证cookie，绕过多因素保护，窃取账户凭据，并通过RDP进行横向移动。
🎯
关键要点
- 黑客利用 'Citrix Bleed' 漏洞攻击全球政府机构、技术和法律组织。
- 该漏洞被追踪为 CVE-2023-4966，主要影响 Citrix NetScaler ADC 和 Gateway 设备。
- 攻击者通过劫持已验证会话，绕过多因素保护，窃取账户凭据。
- 攻击活动自2023年8月下旬以来持续进行，且在漏洞修复后仍处于零日攻击状态。
- Citrix 向管理员发出警示，建议采取措施保护系统。
- Mandiant 研究人员强调缺乏日志记录使得攻击后分析变得困难。
- 攻击者使用常见管理工具掩盖其活动，保持隐蔽性。
- 识别攻击的途径包括 WAF 请求分析、登录模式监控和内存转储检查。
- 成功利用漏洞后，攻击者可进行网络侦察和横向移动，使用多种工具。
- 工具组合的部署可能表明内部网络正在遭受攻击。
➡️
