俄黑客组织Sandworm渗入MTA Exim数月时间

文章来源：cnBeta

据外媒报道，本周，美国安局(NSA)警告公众，俄罗斯军方网络行为者至少已经利用一个版本的电子邮件软件长达数月之久。据悉，这个受影响的邮件系统是用于基于Unix的系统的MTA软件--Exim mail。该软件默认安装在许多Linux发行版中。

虽然这个漏洞的原始补丁早在去年已经发布，但许多计算机在运行Exim时仍没有安装这个补丁。
据了解，漏洞代码为CVE-2019-10149，其允许远程攻击者在知道该漏洞的情况下执行他们选择的命令和代码。
根据NSA发布的文件，利用这一漏洞发起攻击的俄罗斯组织是Sandworm。他们认为这些俄罗斯网络行动者来自GRU特殊技术中心(GTsST) 74455小组。这些俄罗斯行为者被指通过利用该漏洞增加特权用户、禁用网络安全设置、执行额外的脚本来进一步利用网络，可以说几乎能够实现任何攻击者的梦想访问，而他们要利用的就是未打补丁的Exim MTA版本。
据了解，针对该漏洞的补丁是在几个月前发布的并且当时还有一份来自Exim开发人员的警告。现在，NSA确定他们也已经警告过公众。
随着这些信息的发布，NSA表示，他们将会在未来通过其Twitter账号@NSAcyber公布更多相关的网络安全产品发布和技术指导。

推荐阅读