حمله گروه هکری IcePeony به وب سرورها

آبان 4, 1403 1403-08-04 11:15

آبان 4, 1403

به تازگی گروه هکری‌ چینی با نام IcePeony وب سایت های هندی و ویتنامی را با اجرای حمله Sqlinjection مورد حمله قرار می دهند. این گروه هکری بدافزاری به نام IceCache را برای وب سرورهای IIS نیز ایجاد نموده اند. این گروه فایل هایی مانند Zsh_history نیز مورد حمله قرار می دهند و از طریق sqlinjection سعی در بارگزاری Webshell بر روی وب سرور های قربانی را دارند . همچین در حملات خود از ابزاری به نام StaX که یک نوع proxy tool رمزنگاری می باشد برای رمزنگاری ارتباطات با استفاده از Base64 و AES ، استفاده می کنند.