近日以来，，，，，，，ca88登陆平台安全服务团队陆续接到10多起利用ApacheLog4j2缝隙勒索攻击的应急响应需要。。。。。。。

    同时，，，，，，，ca88登陆平台司达州台监测到，，，，，，，Mirai、Muhstik等多个僵尸网络家族，，，，，，，以及Minerd、HSMiner、HideShadowMiner,BlueHero等多个挖矿病毒家族正利用此缝隙进行扩散。。。。。。。鉴于ApacheLog4j2缝隙影响面巨大，，，，，，，建议各厂商加强对僵尸网络、挖矿病毒、勒索软件有关活动的监测与防御。。。。。。。

    Log4j2缝隙屡被勒索攻击、僵尸网络、挖矿病毒等利用

    凭据司达州台监测发现，，，，，，，针对ApacheLog4j2缝隙，，，，，，，第一次攻击事务顶峰呈此刻12月10日凌晨0点左右，，，，，，，随后在上午9点、12点再次出现两次攻击顶峰。。。。。。。其攻击源重要散布在荷兰、中国、德国、美国、奥地利等国度地域。。。。。。。目前，，，，，，，新西兰推算机垂危响应中心（CERT）、美国国度安全局、德国电信CERT、中国国度互联网应急中心（CERT/CC）等多国机构相继发出忠告。。。。。。。

    图全球恶意扫描源散布图

    ca88登陆平台发现，，，，，，，Log4j2缝隙已被多个僵尸网络家族利用，，，，，，，12月11日10点25分，，，，，，，Mirai家族利用ApacheLog4j2缝隙进行样本传布。。。。。。。随后于10点58分，，，，，，，Muhstik家族也起头利用此缝隙进行传布。。。。。。。同时，，，，，，，Minerd、LifeCalendarWorm、HSMiner、BigWolf、SnakeMiner、HideShadowMiner、BlueHero等数十个挖矿病毒家族也在利用该缝隙从事挖矿活动。。。。。。。

    截至12月13日，，，，，，，ca88登陆平台安服中心收到10多起利用该缝隙进行勒索攻击的应急响应需要。。。。。。。ca88登陆平台专家预计，，，，，，，由于ApacheLog4j2缝隙影响面大，，，，，，，利用门槛低，，，，，，，将来几天会有更多的僵尸网络、挖矿病毒、勒索软件等利用此缝隙提议攻击，，，，，，，其风险不容忽视。。。。。。。

    图Mirai家族利用ApacheLog4j2缝隙的攻击流量

    ca88登陆平台安全专家以为，，，，，，，Log4j作为日志组件，，，，，，，位于软件供给关系的较底层。。。。。。。因而供给链对此缝隙的放大效应将逐步显露，，，，，，，有关厂商、用户需亲昵关注其威胁发展情况。。。。。。。

    图ca88登陆平台开源卫士评估数万组件依赖于Log4j2

    ca88登陆平台推出“一揽子”Log4j2缝隙防护规划

    在监测到该缝隙呈此刻野利用行为之后，，，，，，，ca88登陆平台第一功夫启动了应急响应工作，，，，，，，并迅速推出了“一揽子”Log4j2缝隙防护规划，，，，，，，从底层代码、网络传输到上层利用，，，，，，，全面覆盖缝隙的发现、监测、检测和响应措置等全性命周期。。。。。。。

    在缝隙发现方面，，，，，，，ca88登陆平台开源卫士、缝隙扫描系统、网神自动化渗入测试系统（加特林）、天问软件供给链安全分析系统等均已支持针对Log4j2缝隙的精准发现，，，，，，，可援手用户查抄自身系统是否受该缝隙影响。。。。。。。有关用户可将开源卫士和网神自动化渗入测试系统升级至最新版本、在线或者离线使用最新的天问软件供给链安全分析系统以及下载并装置缝隙扫描系统最新特点库。。。。。。。

    与此同时，，，，，，，补天缝隙响应平台已经收到大量关于该缝隙的汇报，，，，，，，并发展专项多测活动，，，，，，，让补天平台多多白帽子为客户提供实时专业的安全缝隙检测服务。。。。。。。

    在缝隙态势监测方面，，，，，，，ca88登陆平台网络空间测绘系统（Hunter）已发展逐日全网测绘，，，，，，，并对数据做持续跟踪分析，，，，，，，实时汇总全网Log4j2缝隙的态势情况。。。。。。。截至12月10日，，，，，，，Hunter已发现多达数百万个受该缝隙影响的公网资产，，，，，，，其中北京市影响最为严沉。。。。。。。

    在缝隙利用检测方面，，，，，，，ca88登陆平台新一代安全感知系统（天眼）、态势感知与安全运营平台（NGSOC）、监管类态势感知平台、网神数据传感器（探针）等产品均已支持对Log4j2缝隙攻击行为的检测，，，，，，，有关用户可将规定库升级至最新版本并启用对应规定即可。。。。。。。

    为提升针对该缝隙攻击行为的检测效能和正确率，，，，，，，ca88登陆平台威胁谍报中心于12月12日颁布了有关威胁谍报工具包，，，，，，，蕴含大部门攻击源IP、URL、恶意法式特点等，，，，，，，可点击阅读原文查看，，，，，，，目前威胁谍报仍在持续更新中。。。。。。。

    在响应措置方面，，，，，，，ca88登陆平台新一代智慧防火墙、天擎终端安全治理系统、椒图服务器安全治理系统、统一服务器安全治理平台、网站利用安全云防护系统（安域）等均已支持针对Log4j2缝隙攻击行为的拦截，，，，，，，有关用户可将防护规定升级至最新版本。。。。。。。椒图用户可直接装置RASP插件，，，，，，，无需更新规定也可实现该缝隙攻击行为的拦截；；；；；对于无法装置RASP插件的用户，，，，，，，可通过装置WAF插件，，，，，，，在Agent治理-职能设置-虚构补丁职能开启监控或者防护模式。。。。。。。