越來越多攻擊者使用IIS擴展作為進入Exchange伺服器的秘密後門

Updated: Aug 8

Microsoft警告越來越多攻擊者針對未打補丁的Exchange伺服器，利用互聯網信息服務(IIS)

擴展作為進入服務器的秘密後門。

Microsoft表示攻擊者較常使用惡意的IIS擴展，因為與Web shells相比，它們的檢測率較低。這些擴展隱藏在被攻擊的伺服器深處，安裝在相同的位置，並使用與合法模組相同的結構，

為攻擊者提供了一個持久性機制。

一旦部署，惡意的IIS模組允許攻擊者從系統記憶體中收集憑證，從受害者的網路和受病毒

感染的設備中收集資訊，並傳遞額外的負載 (payloads)。

立即聯絡Amidas顧問了解更多，

會議結束後更有機會獲得港幣100元購物禮券*。

*優惠只適用於完成會議並由Amidas確認為合資格客戶。

Amidas保留最終決定權。

如有任何疑問，歡迎透過以下方式聯絡我們:

電話：2168 0388

Whatsapp: 98283401

Recent Posts