Big Database

Log4j 漏洞威胁着无数 IT 系统。攻击者可以轻易利用该漏洞渗透到受影响的系统并造成重大破坏。其中包括盗窃或加密数据，随后进行勒索。

专家们已经一致认为，Log4j 漏洞是有史以来最大的漏洞之一。攻击者不仅可以造成巨大的破坏，而且易受攻击的系统数量也是巨大的。联邦信息安全局（BSI）已宣布最高警告级别为4/红色。

Log4j 问题解释
行动的焦点是 Java。这个名字的背后是一个可以在各种计算机系统上 RCS 数据罗马尼亚 运行的标准化软件平台。因此，Java 被用于无数的系统，例如台式计算机、服务器和 IoT（物联网）设备。

大多数 Java 安装都配备了 Log4j 库。作为所谓的记录器，它记录错误事件以帮助管理员和开发人员解决问题。

出于良好的意图，Log4j 几年前就配备了一项功能，可以实现所谓的远程加载。这使得 Java 库能够从外部服务器加载附加信息甚至可执行代码。不幸的是，这并不一定会激活安全屏障，而网络犯罪分子正在利用这一点。

攻击者正在寻找可以使用 Log4j 注入操纵代码的系统。一旦 Java 平台执行此类代码，就可以获得对系统的控制权。

这种损害在紧急情况下会造成威胁
初步评估显示网络犯罪分子深度参与。大多数会自动在网上搜索配置允许利用 Log4j 漏洞的系统。一些人随后对自己进行攻击，其他人则将数据出售给其他网络犯罪分子。

目前，被渗透的系统主要用于加密挖掘。攻击者安装的软件会利用受害者系统的计算能力来进行耗电大、成本高昂的加密货币挖掘。

但这还不是全部。 IT安全专家认为，专业攻击者目前正在后台接管受害者的系统。他们准备后续的攻击，例如，对系统上的所有数据进行加密，以便勒索钱财。然而，数据也可能被评估和窃取，以便出售给受害者的竞争对手。