استفاده باج افزار بلادی از آسیب‌پذیری چاپگر برای حمله به مدارس

به گزارش کارگروه امنیت خبرگزاری سایبربان، در جلسه ی مشاوره ای در روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت اعلام کرد که از اواسط ماه آوریل، گروه باج افزاری بلادی (Bl00dy) از آسیب پذیری CVE-2023-27350 سوء استفاده کرده است؛ یک آسیب پذیری که اوایل امسال کشف شد و نرم افزار پیپرکات (PaperCut) مورد استفاده ده ها هزار شرکت، مدرسه و سازمان دولتی را در سراسر دنیا تحت تاثیر قرار می دهد.
آژانس امنیت سایبری و امنیت زیرساخت به طور خاص از مدارس کی-12 (K-12) خواست تا آسیب‌پذیری را اصلاح کرده و از روش‌های تشخیص در این مشاوره استفاده کنند.
آژانس‌ها می گویند سازمان‌هایی که فوراً این باگ را اصلاح نکرده‌اند، باید مصالح و فعالیت‌های مخرب را با استفاده از امضاهای شناسایی در این جلسه مشاوره ای دنبال کنند.
نهادهای زیربخش تسهیلات آموزشی تقریباً 68 درصد از سرورهای پیپرکات مستقر در ایالات متحده را در معرض خطر، اما نه لزوماً آسیب پذیر، نگهداری می کردند. در اوایل ماه مه 2023، طبق اطلاعات اف بی آی، باج افزار بلادی به شبکه های قربانی در زیربخش تسهیلات آموزشی دسترسی پیدا کرده که در آن سرورهای پیپرکات، در برابر آسیب پذیری CVE-2023-27350 در معرض اینترنت قرار گرفته بودند.
در نهایت، برخی از این عملیات منجر به استخراج داده ها و رمزگذاری سیستم های قربانی شد. گروه باج افزاری بلادی یادداشت‌های باج بر روی سیستم‌های قربانی گذاشته است و در ازای رمزگشایی فایل‌های رمزگذاری‌شده، مبلغی را خواستار شده است.
آژانس امنیت سایبری و امنیت زیرساخت به همه آژانس‌های غیرنظامی فدرال دستور داده تا این آسیب‌پذیری را تا 12 مه اصلاح کنند، اما این امر هم مجرمان سایبری و هم دولت‌ها را از استفاده از آن برای حمله به سازمان‌های مختلف منع نکرده است.
به گفته مایکروسافت، از زمان توصیه 8 مارس پیپرکات، چندین گروه باج افزاری از جمله کلاپ (Clop) و لاک بیت (LockBit) دیده شده اند که از این باگ سوء استفاده می کنند. هفته گذشته، مایکروسافت اعلام کرده بود که دو عامل دولتی از ایران نیز در حال سوء استفاده از آن هستند.
آژانس امنیت سایبری و امنیت زیرساخت توضیح می دهد که در حال حاضر دو اثبات مفهومی شناخته شده برای دستیابی به اجرای کد از راه دور در نرم افزار آسیب پذیر پیپرکات وجود دارد که به هکرها اجازه می دهد تا طیف وسیعی از اقدامات را در سیستم قربانی انجام دهند.
این مشاوره نمونه ای از یادداشت باج افزار از بلادی را ارائه می دهد که به قربانیان ایمیلی برای تماس برای مذاکرات باج می دهد.
این توصیه در بحبوحه حملات باج‌افزاری به مدارس، کالج‌ها و دانشگاه‌های کی-12 ارائه می‌شود که مانع برگزاری امتحانات نهایی و مراسم فارغ التحصیلی در سراسر ایالات متحده می‌شود.