越來越多攻擊者使用IIS擴展作為進入Exchange伺服器的秘密後門

Microsoft警告越來越多攻擊者針對未打補丁的Exchange伺服器,利用互聯網信息服務(IIS)
擴展作為進入服務器的秘密後門。
Microsoft表示攻擊者較常使用惡意的IIS擴展,因為與Web shells相比,它們的檢測率較低。 這些擴展隱藏在被攻擊的伺服器深處,安裝在相同的位置,並使用與合法模組相同的結構,
為攻擊者提供了一個持久性機制。
一旦部署,惡意的IIS模組允許攻擊者從系統記憶體中收集憑證,從受害者的網路和受病毒
感染的設備中收集資訊,並傳遞額外的負載 (payloads)。

立即聯絡Amidas顧問了解更多,
會議結束後更有機會獲得港幣100元購物禮券*。
*優惠只適用於完成會議並由Amidas確認為合資格客戶。
Amidas保留最終決定權。
如有任何疑問,歡迎透過以下方式聯絡我們:
電話:2168 0388
Whatsapp: 98283401
電郵:sales@amidas.com.hk