新型Frebniss恶意软件对微软IIS服务器的攻击

关键要点

微软的Internet信息服务IIS服务器正遭受新的Frebniss恶意软件的攻击，该恶意软件通过Web请求实现隐秘的命令执行，据BleepingComputer报道。这类攻击的目标主要集中在台湾，涉及利用IIS的失败请求事件缓冲FREB功能，该恶意软件能够注入恶意代码到控制FREB的DLL文件中，从而跟踪和拦截IIS服务器中的HTTP POST请求，根据赛门铁克Symantec的报告。

研究人员发现，Frebniss支持多种命令，可以实现与远程系统的连接、读取基于远程系统的Base64字符串、将Base64字符串写入远程系统，以及关闭连接。报告中指出：“如果收到对logonaspx或defaultaspx的HTTP调用，但没有密码参数，而是带有Base64字符串，那么这个Base64字符串将被视为将在内存中直接执行的C#代码。该Base64字符串会被解码后进行解密xor 0x08，预期结果是一个包含要在/doc节点下的data属性中执行的C#代码的XML文档例如：。”

相关信息

这一事件提醒我们，网络安全依然是一个不容忽视的问题，各组织应保持警惕并加强防护措施，确保信息安全。

通过了解Frebniss恶意软件的攻击方式和特性，我们能够更加有效地防范类似的网络安全威胁。