میرنیوز
مسابقه هکرها برای انجام حملات جدید باج افزاری
2021-08-04T07:26:00+04:30
به گزارش ایسنا، انشعابی از گروه هکری روسی REvil از دو حفره امنیتی نرم افزار شرکت آمریکایی کاسیا برای رخنه به ۵۰ فراهم کننده خدمات مدیریت شده که از محصولات کاسیا استفاده می‌کردند، بهره برداری کرد.
ویکتور ژِوِر، مدیر موسسه هلندی غیرانتفاعی "افشای آسیب پذیری" که به شرکت کاسیا پیش از این حمله درباره ضعف امنیتی هشدار داده بود، گفت: اکنون که هکرها مشاهده کرده اند حملات به شرکتهای فراهم کننده خدمات مدیریت شده تا چه حد می تواند قدرتمند باشد، سخت در تلاش هستند و به تکاپو افتاده اند و نمی دانیم کجا حضور دارند. این اتفاق بارها و بارها تکرار خواهد شد.
وی افزود: محققانش آسیب پذیریهای مشابهی را در شرکتهای فراهم کننده خدمات مدیریت شده بیشتری شناسایی کرده اند با این حال به دلیل این که همه مشکلات ترمیم نشده اند، از این شرکتها نام نبرد.
فراهم کنندگان خدمات مدیریت شده شامل شرکتهایی مانند آی بی ام و اکسنچر که نسخه های ابری نرم افزار محبوب را عرضه می‌کنند و شرکتهایی مختصصی که برای صنایع خاصی فعالیت دارند، هستند. این شرکتها معمولا به شرکتهای کوچک و متوسط که فاقد توانمندیهای فناوری داخلی هستند، خدمات دهی کرده و اغلب امنیت را تقویت می‌کنند.
اما فراهم کنندگان خدمات مدیریت شده، بستر موثری برای حملات باج افزاری به شمار می روند زیرا دسترسی وسیعی به درون شبکه بسیاری از مشتریانشان دارند. نرم افزار کاسیا به فراهم کنندگان خدمات مدیریت شده خدمات رسانی می‌کرده است بنابراین پیش از این که این شرکت بتواند به همه هشدار دهد، حملات زیادی انجام گرفت و هکرها به سرعت به رمزنگاری اطلاعات مسروقه و درخواست باجی به میزان پنج میلیون دلار از هر قربانی اقدام کردند.
کسب و کار فراهم کنندگان خدمات مدیریت شده در دوران همه گیری ویروس کرونا که دورکاری کارمندان را رایج کرد، رونق گرفت.
فراهم کنندگان خدمات پیشتر هم هدف حمله قرار گرفته بودند که قابل توجه ترین آنها توسط هکرهای دولتی چین انجام گرفت و به سلسله رخنه های معروف به "کلود هاپر" شهرت یافت.
به گفته اندی بنت، یک مقام دولتی سابق آمریکا، گروه هکری REvil دو سال پیش از طریق یک فراهم کننده خدمات بیش از ۲۰ شهرداری تگزاس را هدف حمله قرار داده و مجموعا ۲.۵ میلیون دلار باج درخواست کرده بود. درخواست این گروه برای دریافت ۷۰ میلیون دلار باج برای رفع همه صدمات مربوط به کاسیا نشان می دهد که اکنون اهدافشان بزرگتر و رویکردشان سنجیده تر شده است.
افزایش حملات باج افزاری باعث شد جو بایدن، رییس جمهور آمریکا به ولادیمیر پوتین، همتای روسی خود هشدار دهد که در صورت ادامه فعالیت گروههای هکری از خاک روسیه، آمریکا ممکن است به تنهایی واکنش نشان دهد مگر این که خود مقامات روسیه این افراد را مهار کنند.
بر اساس گزارش رویترز، کاسیا در ۲۲ ژوییه اعلام کرد یک شرکت امنیتی یک کلید رمزگشایی جهانی را بدون پرداخت باج به هکرها طراحی کرده است. این خبر گمانه زنیهایی را درباره احتمال کمک پوتین یا سازمانهای آمریکایی هک شده توسط گروه REvil به دنبال داشت.
انتهای پیام
منبع : خبرگزاری ایسنا
کلمات کلیدی : میرنیوز حمله سایبری حمله باج افزاری گروه هکری REvil
اشتراک گذاری :
آخرین اخبار اقتصادی
مشکل رفع تعهد ارزی صادرات از محل ورود موقت حل شد
وزیر راه بر تعامل با نمایندگان مجلس تاکید کرد
عرضه ربع سکه ضرب سال ۱۴۰۳
معاون توسعه و نوآوری بیمه مرکزی جمهوری اسلامی ایران منصوب شد
ارزان‌ترین و گران‌ترین استان‌های کشور کدامند؟
قیمت نفت ۸۰ دلار پیش بینی می شود
ارزن‌ترین و گران‌ترین استان‌های کشور کدامند؟
تولید ۵ هزار مگاوات برق خورشیدی از طریق نیروگاه‌های پشت بامی
سرمایه گذاران در بافت‌های فرسوده تا ۱۰ سال معاف از مالیات هستند
وزیر جهاد: صادرات پنیر ایرانی به ژاپن تسهیل می‌شود
تأکید دوباره کشورهای جهان بر توسعه انرژی‌های تجدیدپذیر
قیمت نفت ۸۰ دلاری پیش بینی می شود
فشارافزایی میدان گازی پارس جنوبی با جدیت پیگیری می‌شود
کاهش مصرف برق در بخش خانگی به افزایش تولید صنایع می انجامد
جامعه عشایری به شکل هدفمند وارد سرشماری شود
قیمت سکه یک میلیون تومان افزایش یافت
رشد ۲۴ هزار واحدی شاخص کل بورس در اولین روز هفته
تأثیر قطعنامه شورای حکام بر نوسان دلار موقتی است
افزایش ۳۸ درصدی تعرفه برق برای تمامی مشترکان
تغییر کاربری اراضی کشاورزی با تصاویر ماهواره‌ای رصد و پایش می‌شود
افزایش ضمانت معاملات با قابلیت استعلام برخط قراردادهای استاندارد
اعلام جزئیات پذیرش‌های جدید بورس کالا
رشد ۴۹۴۹ واحدی شاخص کل بورس در ساعات ابتدایی بازار
امروز در اغلب مناطق کشور جو آرام است
جاده چالوس برای تردد تهرانی‌ها باز است
برنج‌های وارداتی در حال ترخیص است
بخشی از جاده چالوس بازگشایی شد
پرواز هواپیماهای ایران‌ایر به فرودگاه استانبول روزانه شد
همتی: دولت مصمم به حذف رانت و کاهش کسری بودجه است
چالوس مسدود است، تردد از محورهای هراز و فیروزکوه انجام شود
