SolarWinds je objavio ažurirani savet za malware SuperNova

07. 01. 2021.01. 01. 2021. Tijana Barašević

Ranije ovog meseca otkriveno je da je SolarWinds pretrpeo cyber napad koji je napadačima omogućio da modifikuju legitimni SolarWinds Orion SolarWinds.Orion.Core.BusinessLaier.dll DLL file, tako da uključuju zlonamerni malware SUNBURST backdoor.

Malware je distribuiran putem kompanijske platforme

Ovaj file je zatim distribuiran kupcima SolarWindsa putem funkcije automatskog ažuriranja. Nakon analize napada na SolarWinds-a, i Palo Alto Unit 42 i Microsoft izvestili su o dodatnom malwareu nazvanom SuperNova distribuiranom pomoću DLL datoteke App_Veb_logoimagehandler.ashx.b6031896.dll. Ovaj malware omogućio je hakerima da daljinski pošalju C # kod koji će malware kompajlirati i izvršiti na računaru žrtve.

I Microsoft i Palo Alto veruju da ovaj dodatni malware nije povezan sa grupom koja je primenila trojanac SUNBURST kao deo početnog napada lanca snabdevanja SolarWinds. U četvrtak je SolarWinds objavio ažurirano upozorenje koje uključuje informacije o malwareu SUPERNOVA i kako ga je distribuirala SolarWinds Orion network management platforma. Zlonamerni softver SUPERNOVA sastojao se od dve komponente. Prva je bila zlonamerna nepotpisana webshell .dll “app_web_logoimagehandler.ashx.b6031896.dll”, posebno napisana za upotrebu na platformi SolarWinds Orion. Druga je upotreba ranjivosti u OrionPlatformi koja omogućava primenu zlonamernog koda. Ranjivost na platformi Orion rešena je u najnovijim ispravkama.

SolarWinds savetuje sve kupce Orion platforme da se nadograde na najnovije verzije kako bi bili zaštićeni ne samo od SUNBURST-a, već i od malwarea SUPERNOVA.

Ažuriranja koja se trenutno nude za platformu Orion uključuju sledeće verzije i zakrpe: