以及按期审计 IIS 模块和办理员账户。IT之家9 月 7 日动静，Gamshen 会动态页面内容，泰国和越南的 Windows 办事器；
GhostRedirector 展示出较高的步履荫蔽性和持久性。从而报酬提拔赌钱网坐的搜刮排名。该组织针对的范畴笼盖医疗、教育、零售、交通等多个行业，他们会摆设被称为“Rungan”的被动式 C++ 后门，其始于 Windows 办事器的 SQL 注入缝隙，该法式通过特定 URL 模式下的 HTTP 请求实现近程号令施行，入侵后，确保即便次要后门被断根仍能持续节制系统。显示出更倾向于机遇性。用于传送更多消息，当谷歌爬虫爬到被攻下的办事器网坐时，从而规避平安警报。其手法对通俗用户来说几乎不成察觉。避免建立外部毗连，而非特定行业定向冲击。同时，然后，研究人员还强调！该组织不只持久维持后门拜候，该组织利用看似的域名和无效的代码签名证书来规避检测。IT之家从 ESET 获悉，还操纵办事器谷歌搜刮排名。通俗用户拜候的时候则显示一般页面，黑客通过下载恶意东西包展开渗入。成果仅供参考，IT之家所有文章均包含本声明。专家及时更新办事器软件、 SQL Server 历程中非常的 PowerShell 施行、强化 SQL 注入防御，黑客会正在办事器中植入了特地针对谷歌爬虫（Googlebot）的恶意 IIS 模块，节流甄选时间，被称为“Gamshen”。告白声明：文内含有的对外跳转链接（包罗不限于超链接、二维码、口令等形式），据称，面临这一环境，其维持拜候的手段包罗提权缝隙（BadPotato、EfsPotato）、webshell 以及伪制办理员账号等多层机制，收集平安公司 ESET 的平安研究人员于 9 月 4 日颁布发表发觉了一个代号为 GhostRedirector 的新型黑客组织。ESET 研究人员指出：“这相当于一种 SEO 欺诈即办事”。者利用伪拆域名和无效代码签名证书规避检测。
