استفاده از ssh Tunneling برای سرقت اطلاعات

به تازگی هکرها از روش ssh Tunneling برای سرقت اطلاعات و فایل ها و انتقال آنها به C2 سرورشان ، استفاده می کنند. سرورهای ESXI یکی از اهداف و تارگت های این هکرها شده است. در ساختار این سرورها برای ارتباط ریموت admin با سرور ، از سرویس ssh استفاده می کنند. هکرها بعد از گرفتن دسترسی به این سرورها از طریق باج افزار یا سایر آسیب پذیری های دیگر ، فرایند remote port forwarding به C2 سرور را انجام می دهند و به نوعی حفظ دسترسی هم انجام می دهند. برای پیشگیری حتما لاگ فایل های مربوط یه ssh را بررسی و مانیتور نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما