黑客针对流行防火墙的Web登录页面发起暴力破解攻击

admin
admin
admin
138858
文章
114
评论
2025年2月9日01:15:09评论12 views字数 988阅读3分17秒阅读模式

更多全球网络安全资讯尽在邑安全

黑客针对流行防火墙的Web登录页面发起暴力破解攻击

最近几周，ShadowServer观察到针对边缘设备Web登录页面的暴力破解攻击显著增加，蜜罐数据显示每天有高达280万个IP地址参与其中。这些攻击主要源自巴西，目标是Palo Alto Networks、Ivanti和SonicWall等厂商的防火墙、VPN和物联网系统。

黑客针对流行防火墙的Web登录页面发起暴力破解攻击

主要源自巴西的攻击

Shadowserver基金会的蜜罐HTTP扫描事件报告指出，攻击者正在利用已知漏洞（CVE标识符）和弱凭证获取未经授权的访问权限。

暴力破解技术与工具

暴力破解攻击通过系统性地猜测登录凭证来获取系统访问权限。网络犯罪分子使用Burp Suite和Ncrack等工具自动化这些攻击。常见策略包括尝试默认或弱用户名-密码组合（例如“admin/admin”）以及利用未受保护的登录接口。这些攻击通常针对基于Web的内容管理系统（CMS）、远程桌面协议（RDP）和VPN。

边缘设备为何成为主要目标

边缘设备（如路由器和防火墙）位于网络边界，对于维护企业安全至关重要。
然而，这些设备通常缺乏强大的内置保护措施，并且在部署后往往被“设置即遗忘”。这使得它们成为攻击者的理想目标，他们试图通过这些设备建立持久访问权限或在组织网络内发起进一步攻击。最近涉及Ivanti VPN和SonicWall防火墙的事件表明，这些设备中的漏洞可能导致严重后果，包括勒索软件部署和数据泄露。

黑客针对流行防火墙的Web登录页面发起暴力破解攻击

基于设备的攻击统计

缓解策略

组织必须采取主动措施来防御暴力破解攻击：

  • 强制执行强密码策略并实施多因素认证（MFA）。

  • 使用验证码（CAPTCHA）挑战，监控网络活动以发现异常模式，并应用安全补丁。

  • 先进的报告工具现在可以提供关于攻击模式的详细洞察，包括CVE映射、CVSS评分和MITRE ATT&CK技术。这些情报使组织能够更好地了解其威胁环境并优先进行修复工作。

针对边缘设备Web登录页面的暴力破解攻击激增，突显了在保护网络边界时需要提高警惕的必要性。随着攻击者继续利用弱凭证和未修补的漏洞，组织必须采取全面的安全措施以有效降低风险。

原文来自: cybersecuritynews.com

原文链接:https://cybersecuritynews.com/hackers-attacking-web-login-pages/ 

原文始发于微信公众号（邑安全）：黑客针对流行防火墙的Web登录页面发起暴力破解攻击

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月9日01:15:09
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   黑客针对流行防火墙的Web登录页面发起暴力破解攻击https://cn-sec.com/archives/3714541.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息