TUNELOVÁNÍ PROSTŘEDNICTVÍM QEMU

Jedna nejmenovaná firma zjistila, že QEMU může být zneužito jako prostředek pro tunelování dat, když identifikovala a analyzovala podezřelou síťovou aktivitu ve své infrastruktuře. Tuto skutečnost potvrdili i výzkumníci ze společnosti Kaspersky, kteří prokázali bezpečnostní incident. Namísto dobře známých tunelovacích nástrojů jako Chisel, FRP, ligolo, ngrok, nebo Plink, na které jsou monitorovací nástroje citlivější, se útočníci rozhodli právě pro QEMU, které dokáže emulovat mimo jiné i socketové rozhraní a obcházet konvenční monitorovací nástroje. Přístup do kompromitované firmy byl řešen přes síť strategicky umístěných virtuálních strojů QEMU, které pivotovaly a ve finále tunelovaly komunikaci do internetu. Důležité je podotknout, že bylo obětováno šifrování komunikace ve prospěch nenápadnosti a tunelovaná data se tak tvářila jako běžný provoz. Vytvořené virtuální stroje měly alokován pouze 1 MB paměti RAM, díky čemuž byla jejich stopa na serverech minimální a jejich nalezení tedy nebylo snadné. Útočníci přistupovali k firemní infrastruktuře přes cloudový server s Kali Linuxem. Je to ale poprvé, co bylo k těmto účelům využito virtualizační platformy QEMU. Podobným útokům může předejít pouze detailní a nepřetržitý síťový monitoring společně s obezřetným SOC týmem. Také lze sledovat podezřelé instalace nástrojů, které v infrastruktuře společnost nepoužívá. Máte – li obavy o svou virtuální bezpečnost, kontaktujte nás. .fusion-body .fusion-builder-column-14{width:50% !important;margin-top : 0px;margin-bottom : 20px;}.fusion-builder-column-14 > .fusion-column-wrapper {padding-top : 0px !important;padding-right : 0px !important;margin-right : 3.84%;padding-bottom : 0px !important;padding-left : 0px !important;margin-left : 3.84%;}@media only screen and (max-width:1024px) {.fusion-body .fusion-builder-column-14{width:50% !important;order : 0;}.fusion-builder-column-14 > .fusion-column-wrapper {margin-right : 3.84%;margin-left : 3.84%;}}@media only screen and (max-width:700px) {.fusion-body .fusion-builder-column-14{width:100% !important;order : 0;}.fusion-builder-column-14 > .fusion-column-wrapper {margin-right : 1.92%;margin-left : 1.92%;}}@media only screen and (max-width:1024px) {.fusion-title.fusion-title-7{margin-top:10px!important; margin-right:0px!important;margin-bottom:15px!important;margin-left:0px!important;}}@media only screen and (max-width:700px) {.fusion-title.fusion-title-7{margin-top:10px!important; margin-right:0px!important;margin-bottom:10px!important; margin-left:0px!important;}}@media only screen and (max-width:1024px) {.fusion-title.fusion-title-8{margin-top:10px!important; margin-right:0px!important;margin-bottom:15px!important;margin-left:0px!important;}}@media only screen and (max-width:700px) {.fusion-title.fusion-title-8{margin-top:10px!important; margin-right:0px!important;margin-bottom:10px!important; margin-left:0px!important;}}.fusion-body .fusion-builder-column-15{width:50% !important;margin-top : 0px;margin-bottom : 20px;}.fusion-builder-column-15 > .fusion-column-wrapper {padding-top : 0px !important;padding-right : 0px !important;margin-right : 3.84%;padding-bottom : 0px !important;padding-left : 0px !important;margin-left : 3.84%;}@media only screen and (max-width:1024px) {.fusion-body .fusion-builder-column-15{width:50% !important;order : 0;}.fusion-builder-column-15 > .fusion-column-wrapper {margin-right : 3.84%;margin-left : 3.84%;}}@media only screen and (max-width:700px) {.fusion-body .fusion-builder-column-15{width:100% !important;order : 0;}.fusion-builder-column-15 > .fusion-column-wrapper {margin-right : 1.92%;margin-left : 1.92%;}}.fusion-body .fusion-flex-container.fusion-builder-row-8{ padding-top : 0px;margin-top : 0px;padding-right : 0px;padding-bottom : 0px;margin-bottom : 0px;padding-left : 0px;}

projít na článek

Jak založit účet na Paypal?

PayPal je jedna z nejrozšířenějších platebních brán na Světě. Prostřednictvím PayPalu můžeme jednoduše platit/přijímat platby za zboží v nejdůležitějších světových měnách (USD,EUR, GBP). Poplatky za přijaté platby jsou ve výši 4,5-6%. Výhody: platit prost

projít na článek

dobrá veřejnost

25.03.2023, Kontaktujte nás všechny pro vaše finanční potřeby. Prostřednictvím gmailu: servizidiprestito77@gmai ...

projít na článek

ŠKODA prodala 100. vůz prostřednictvím internetu

Škoda AUTO oslavuje významný úspěch v oblasti digitalizace prodeje osobních automobilů.

projít na článek

Platbomat pro efektivní placení poplatků

Platbomat je transakční terminál, který je na rozdíl od bankomatů určen zejména pro efektivní provádění plateb. Platbomaty se postupně objevují tam, kde občané platí větší množství poplatků. Typickým místem jsou kromě bank například úřady větších měst, ka

projít na článek

Vestax VMC-002XLu

Komerční 2-kanálový hobby mixážní pult série VMCpatří do kategorie battle a je ideální pro začínající uživatele, výborně se hodí pro vaše domácí hudební party. Lze jej rovněž připojit k počítači prostřednictvím USB portu s integrovanou zvukovou kartou.

projít na článek