伊朗骇客攻击七月公布的F5 BIG-IP重大漏洞

F5 BIG-IP网络产品七月被爆有重大漏洞后，安全厂商及美国-先后警告，一个伊朗骇客组织正在利用这些漏洞发动攻击。

安全厂商Positive Technologies 七月初揭露F5 Networks的网络及安全产品BIG IP应用递送控制器（application delivery controller，ADC）中，编号CVE-2020-5902的安全漏洞，可让不具授权的远端攻击者执行指令，并取得系统完整控制权，包括拦截流经该设备的应用流量。

7月底美国网络安全暨基础架构案全署（CISA）发布公告对美国-单位和企业警告，已经有个组织正在扫描及侦查这项漏洞。ZDNet则报导美国联邦调查局（FBI）也发出警告，据信这个组织名为Fox Kitten或Parisite的伊朗骇客组织，其行动是为其他骇客组织“打前锋”。

安全公司Crowdstrike本周发布其分析结果，指出Fox Kitten（或该公司称的Pioneer Kitten）并非伊朗-养的骇客，而是一个以营利为目的骇客组织，它透过开采网络漏洞进入企业，再以嵌入式程式及键盘侧录程式窃取受害企业的网络登入账密，并且在地下论坛兜售谋利。安全公司研判上个月该组织将取得的企业资料出售给了伊朗-骇客组织。

这个组织主要锁定美国、北美及北非、中东及以色列地区的-单位、国防、医疗及科技公司。

除了F5 BIG-IP上的CVE-2020-5902外，Kitten另外还开采其他网络产品的程式码执行或资料外泄漏洞，包括Pulse VPN的CVE-2019-11510、Fortinet FortiOS的CVE-2018-13379 (system file download in)、Palo Alto Networks VPN的 CVE-2019-1579、Citrix Application Delivery Controller (ADC)和闸道产品的CVE-2019-19781。