Kibernetinė ataka prasidėjo anksčiau, nei tikėtasi: PHP2Shell spragos bandyta išnaudoti dar prieš 4 dienas iki paviešinimo

Bandymų išnaudoti PHP2Shell spragą užfiksuota dar likus keturioms dienoms iki jos viešo atskleidimo.

Tai reiškia, kad nežinomi veikėjai apie pažeidžiamumą galėjo žinoti anksčiau, nei informacija tapo prieinama plačiajai technologijų bendruomenei.

Apie šią laiko neatitiktį pranešė „The Hacker News“, nurodydamas, kad su PHP2Shell susiję išnaudojimo bandymai prasidėjo iki paviešinimo.

Bandymų laikas kelia klausimų

Viešai paskelbtos spragos dažnai greitai patraukia nusikaltėlių dėmesį, tačiau šiuo atveju aktyvumas buvo pastebėtas dar prieš paskelbiant informaciją. Keturių dienų skirtumas tapo svarbiausia šio incidento detale.

Tokia įvykių seka leidžia manyti, kad atakuotojai galėjo turėti prieigą prie informacijos apie PHP2Shell anksčiau arba savarankiškai aptikti pažeidžiamumą. Pateikta informacija neleidžia nustatyti, kuris iš šių scenarijų buvo tikrasis.

Viešinimas nebuvo pradžia

PHP2Shell paviešinimas nebuvo pirmasis momentas, kai spraga galėjo būti naudojama prieš taikinius. Iki tol jau fiksuoti bandymai rodo, kad grėsmė egzistavo ne vien teoriniu lygmeniu.

Ši aplinkybė ypač svarbi organizacijoms, kurios pažeidžiamumų šalinimo veiksmus pradeda tik tada, kai apie juos paskelbiama viešai. Šiuo atveju galimas rizikos laikotarpis prasidėjo anksčiau nei viešas įspėjimas.

Kas žinoma apie incidentą

Turima informacija patvirtina du pagrindinius faktus: PHP2Shell spraga buvo paviešinta, o bandymai ją išnaudoti vyko jau prieš keturias dienas iki šio paskelbimo. Nenurodyta, kas vykdė bandymus, kokie konkretūs taikiniai buvo pasirinkti ar ar kuri nors ataka buvo sėkminga.

Taip pat nepateikta duomenų, kada tiksliai spraga buvo aptikta ir kaip anksti apie ją galėjo sužinoti atakuotojai. Todėl kol kas negalima spręsti, ar tai buvo nutekintos informacijos, ankstesnio tyrimo, ar nepriklausomo pažeidžiamumo aptikimo pasekmė.

Laiko juosta tapo svarbiausia

PHP2Shell atvejis išsiskiria ne vien pačios spragos egzistavimu, bet ir tuo, kad atakos požymiai atsirado anksčiau nei viešas pranešimas. Būtent ši keturių dienų laiko juosta rodo, kad grėsmės stebėjimas negali apsiriboti vien jau paskelbtais pažeidžiamumais.

Kol kas viešai žinoma tik tiek, kad PHP2Shell išnaudojimo bandymai buvo fiksuoti keturiomis dienomis anksčiau nei spragos paviešinimas.