استفاده از AnyDesk برای حفظ دسترسی

به تازگی استفاده کنندگان باج افزار LockBit ، از آسیب پذیری موجود در Atlassian Confluence با کد شناسایی (CVE-2023-22527) که از نوع command injection می باشد ، برای گرفتن دسترسی اولیه استفاده می کنند. سپس از ابزار AnyDesk برای persistence کردن و همچنین از سرویس RDP برای جابجایی در شبکه و انتقال از یک سیستم به سیستم دیگر استفاده می کنند. برای پیشگیری به روز رسانی لازم را اعمال نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما