2022年04月08日
当地时间9月15日，网络安全和基础设施安全局(CISA)发布恶意软件分析报告(MAR)，报告详细介绍了19份恶意文件的细节，包括伊朗黑客使用的细节Web Shell技术细节。Web Shell是典型的Web开发编程语言(例如ASP，PHP，JSP)攻击者植入编写的代码Web远程访问和代码执行在服务器上。Web Shell攻击者可以传输和执行JavaScript该代码可用于列举目录，执行有效负载和泄露数据。根据CISA匿名报告APT组织的伊朗黑客正在利用几个已知的Web Shell，在美国各