关于PHP/JAVA部署工具OneinStack供应链投毒事件预警

千里目安全实验室行业 2023-05-16 09:45:10

58366

导语：深信服安全运营中心（MSS）安服应急响应团队和深信服蓝军高级威胁（APT）团队监测，监测到PHP/JAVA部署工具OneinStack遭受供应链投毒攻击。

事件概要

事件描述

据深信服安全运营中心（MSS）安服应急响应团队和深信服蓝军高级威胁（APT）团队监测，监测到PHP/JAVA部署工具OneinStack遭受供应链投毒攻击，官方网站下载安装包被植入恶意链接，已发现境内受感染用户，截止发布时间，相关恶意IoC情报尚未被多数威胁情报平台标记。（oneinstack-full.tar.gz，fc897d5abba2dbff00fb6b88da878ba8）

官网OneinStack安装程序中/usr/local/src/oneinstack/include/openssl.sh被攻击者植入恶意代码。用户从恶意地址下载oneinstack.jpg后，oneinstack.jpg会解压并执行./cron目录下load（只在RedHat服务器运行）。