手机版
你好,游客 登录 注册
背景:
阅读新闻

黑客组织被发现能绕过二步验证

[日期:2019-12-23] 来源:solidot.org  作者:Linux [字体: ]

荷兰安全公司 Fox-IT 报告,中国黑客组织 APT20 在最近的攻击中被发现能绕过二步验证。该组织的主要目标是政府机构和管理服务供应商。安全研究人员称,黑客使用 web server 作为进入目标系统的最初入口点,一个利用目标是大型企业和政府机构常用的企业级应用平台 JBoss。

APT20 利用漏洞访问这些 web server,安装 web shells,然后逐渐渗透进系统。之后黑客会去寻找管理员账号,以及用于从外网访问内网的 VPN 账号。

安全研究人员发现,黑客能绕过 VPN 账号使用的二步认证,他们猜测可能是黑客窃取了 RSA SecurID 软件令牌,用它去生成有效的一次性代码。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-12/161796.htm

linux
相关资讯       绕过二步验证 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款