Технические детали атаки
Компания по кибербезопасности Dream зафиксировала сложную кампанию кибератак, направленную на межсетевые экраны (Firewalls) путем эксплуатации цепочки уязвимостей, известных как PHP2Shell. Злоумышленники полагаются на сочетание двух уязвимостей в языке PHP (с идентификаторами CVE-2026-109618 и CVE-2026-109619) с уязвимостью повышения привилегий в ядре Linux, известной как Fragnesia (CVE-2026-46300).
Злоумышленники использовали китайскую поисковую систему технологических активов FOFA для выявления 19 000 межсетевых экранов, доступных в Интернете. Они отфильтровали цели по географическому положению (США, Япония, Тайвань и Южная Корея) и используемым версиям PHP, что сократило список потенциальных целей до 240 устройств. Хакеры успешно взломали 25 межсетевых экранов и внедрили вредоносное ПО (Webshells) для обеспечения устойчивого доступа.
Почему это важно?
Опасность этой атаки заключается в способности злоумышленников перейти от взлома одного межсетевого экрана к полному контролю над всей административной инфраструктурой. В задокументированном случае, направленном против организации, принадлежащей правительству США, хакеры использовали взломанный межсетевой экран в качестве платформы для доступа к внутреннему серверу управления межсетевыми экранами. Это позволило им:
- Получить доступ к сетевым настройкам и конфиденциальным учетным данным.
- Расшифровать пароли учетных записей служб LDAP.
- Перечислить пользователей и группы внутри домена (Domain).
- Проводить атаки методом перебора паролей (Password Spraying) и пытаться создавать скрытые учетные записи в Active Directory.
Стратегический контекст
Анализ показывает, что эти операции соответствуют стратегическим разведывательным целям сторон, связанных с китайским государством в Тихоокеанском регионе. Хотя атака не была приписана конкретной группе по имени, характер целей и используемых методов указывает на государственную кибердеятельность, что ставит чувствительные организации в целевых странах перед вызовом безопасности, требующим немедленного обновления систем и устранения упомянутых уязвимостей.