میرنیوز
به گزارش ایسنا، به نقل از دیلی میل، گروه موسوم به REvil، یک سندیکای عمده روس زبان فعال در حوزه باج افزار که با حمله هکری به شرکت فرآوری گوشت JBS مرتبط بوده،به نظر می رسد به رغم تهدید جو بایدن، رئیس جمهور آمریکا به ولادیمیر پوتین همتای آمریکاییاش در اوایل ماه جاری میلادی در خصوص "تلافی کردن" تداوم حملات هکری، در پشت این حمله هکری قرار داشته است.
ابعاد گسترده این حمله سایبری که روز جمعه باعث فلج شدن شبکههای دست کم ۲۰۰ شرکت آمریکایی شد از سوی یک محقق امنیت سایبری که شرکتش به این اتفاق پاسخ داد، فاش شد.
جان هاموند، از شرکت امنیت سایبری موسوم به Huntress Labs گفت، این مجرمان اقدام به هدف گرفتن یک تامین کننده نرم افزار به نام Kaseya که اوایل همان روز در بیانیهای مطبوعاتی صحبت از "محدود بودن حمله بالقوه به تنها تعداد کمی از مشتریان درون سازمانی" کرده بود، کردند.
این شرکت نوشت: ما با احتیاط فراوان در پروسه تحقیق درباره دلیل ریشهای این حادثه هستیم اما ما به شما توصیه میکنیم فورا سرور VSA خود را تا زمان دریافت اطلاعات بیشتر از سوی ما ببندید. این حیاتی است که شما فورا این کار را کنید چون یکی از اولین کارهایی که حمله کننده انجام می دهد بستن دسترسی اداری به VSA است.
هاموند گفت: هکر ها از پکیج مدیریت شبکه Kaseya به عنوان یک مجرا برای گسترش باج افزار در میان ارائه دهندگان خدمات ابری استفاده کردند. برخی محققان دیگر نیز با این ارزیابی هاموند موافق بودند.
هاموند در پیامی به آسوشیتدپرس در توئیتر گفت: Kaseya به مدیریت شرکتهای بزرگ تا شرکتهای کوچک در سطح جهانی می پردازد بنا براین این پتانسیل گسترش یافتن به هر شرکتی در هر ابعاد و اندازه را دارد. این حمله مخرب و عظیم علیه زنجیره تامین بوده است.
چنین حملات سایبری معمولا به نرم افزارهایی که در سطح گسترده استفاده می شوند نفوذ کرده و به هنگام به روز رسانی خودکار به گسترش باج افزار می پردازد.
هنوز مشخص نشده چه تعداد از مشتریان Kaseya و چه کسانی ممکن است مورد حمله قرار گرفته باشند. کایل هانسلووان، مدیر اجرایی شرکت Huntress Labs به سی ان ان گفت، حمله کنندهها خواستار باجی پنج میلیون دلاری از دست کم یکی از شرکتها شده بودند.
کوین بومون، کارشناس امنیت سایبری توئیت کرد که REvil به دنبال حدود ۴۵۰۰۰ دلار باج به ازای هر قربانی بوده اما اضافه کرده که "به هیچ وجه پرداخت نمی شود".
بومون در توئیتش نوشت: محموله حاوی اشارههایی به دونالد ترامپ بوده است (تغییر در ارجاعات به بایدن و این که یک کودک آزار است و غیره).
او همچنین گفت که REvil در کلید رجیستری مربوط به حمله باج افزاری اشاره هایی به جنبش "جان سیاهپوستان مهم است" کرده است.
بومون گفت که شرکت Kaseya "به کلی سرویس Kaseya Cloud را تعطیل کرده است".
برت کالو، متخصص باج افزار از شرکت امنیت سایبری Emsisoft گفت اطلاعی از وقوع یک حمله باج افزاری به زنجیره تامین در گذشته در این ابعاد نداشته و حملات دیگری نیز رخ داده اند اما نسبتا جزئی بودند. او گفت: این حمله سولارویندز با باج افزار است.
اواخر جمعه آژانس امنیت زیرساخت و امنیت سایبری در وزارت امنیت داخلی آمریکا در بیانیهای گفت، از نزدیک وضعیت را رصد می کند و با اف.بی.آی برای جمع آوری اطلاعات درباره تاثیر حمله همکاری میکند.
این آژانس از هر کسی که ممکن است هدف این حمله قرار گرفته باشد خواست "توصیههای شرکت Kaseya برای بستن فوری سرورهای VSA را تبعیت کند". شرکت Kaseya یک مدیر سیستم مجازی VSA دارد که برای مدیریت و رصد شبکه یک مشتری از راه دور مورد استفاده قرار می گیرد.
شرکت خصوصی Kaseya می گوید مقرش در شهر دوبلین ایرلند است و یک مقر نیز در میامی آمریکا دارد. روزنامه میامی هرالد اخیرا درگزارشی درباره برنامه این شرکت برای استخدام بالغ بر ۵۰۰ کارمند تا سال ۲۰۲۲ برای مدیریت یک واحد امنیت سایبری جدید، آن را "یکی از قدیمیترین شرکتهای فن آوری شهر میامی" توصیف کرد.
انتهای پیام
منبع : خبرگزاری ایسنا
حمله لفظی ترامپ به قاضی پرونده پرداخت حق السکوت
اشغالگران صهیونیستی آوارگان فلسطینی را هدف قرار دادند
واکنش مقام وزارت خارجه حکومت طالبان به عملیات «وعده صادق»
ایران برای صیانت از منافع مشروع تردید به خود راه نخواهد داد
چند پیام مهم عملیات «وعده صادق» از نگاه تحلیلگر عربی
احضار سفرای انگلیس، آلمان و فرانسه به وزارت خارجه
یمن: عملیات ایران قانونی و مطابق با قوانین بینالمللی است
روسیه خواستار خویشتنداری در منطقه شد
هشدار سفیر ایران در لبنان به رژیم اسرائیل و حامیانش
امارات: نگرانیم؛ خویشتندار باشید
واکنش شورای همکاری به عملیات تلافیجویانه ایران ضد اسرائیل
ایران در استفاده از حق ذاتی خود برای دفاع دریغ نخواهد کرد
روز ۱۹۱ طوفان الاقصی|شب آرام غزه در شب عملیات ایران
بررسی لایحه بودجه حمایتی از اسرائیل در کنگره آمریکا
اردن: توقف جنگ غزه و پایان اشغالگری تنها راه مهار تنشهاست
واکنش عمان به عملیات تلافیجویانه ایران علیه اسرائیل
«مشاهد حسین»: پاکستان و کشورهای اسلامی کنار ایران بایستند
جایگاه ایران با حمله به اسرائیل هزاربرابر قویتر میشود
ایبیسی: ایران بین ۴۰۰ تا ۵۰۰ پهپاد شلیک کرد
سخنگوی ارتش اسرائیل: ایران حمله وسیعی انجام داد
انبیسی: آمریکا از حمله اسرائیل به کنسولگری ایران پشیمان شد
ادعای دفتر نتانیاهو درباره پاسخ منفی حماس به میانجیها
اسرائیل دست به دامان شورای امنیت شد
پاسخ تنبیهی ایران علیه اسرائیل تیتر اول رسانههای غربی
واکنش رسانههای عبریزبان به عملیات «وعدالصادق»
بلینکن: به دنبال تشدید تنش نیستیم
واکنش چین به حمله نظامی ایران به رژیم صهیونیستی
بایدن: حملات ایران به تأسیسات نظامی اسرائیل بیسابقه بود!
بازتاب عملیات ایران علیه رژیم اسرائیل در رسانههای عربی
تحولات اوکراین| آیا پایان کار کییف نزدیک است؟