به گزارش کارگروه امنیت خبرگزاری سایبربان، در جلسه ی مشاوره ای در روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت اعلام کرد که از اواسط ماه آوریل، گروه باج افزاری بلادی (Bl00dy) از آسیب پذیری CVE-2023-27350 سوء استفاده کرده است؛ یک آسیب پذیری که اوایل امسال کشف شد و نرم افزار پیپرکات (PaperCut) مورد استفاده ده ها هزار شرکت، مدرسه و سازمان دولتی را در سراسر دنیا تحت تاثیر قرار می دهد.
آژانس امنیت سایبری و امنیت زیرساخت به طور خاص از مدارس کی-12 (K-12) خواست تا آسیبپذیری را اصلاح کرده و از روشهای تشخیص در این مشاوره استفاده کنند.
آژانسها می گویند سازمانهایی که فوراً این باگ را اصلاح نکردهاند، باید مصالح و فعالیتهای مخرب را با استفاده از امضاهای شناسایی در این جلسه مشاوره ای دنبال کنند.
نهادهای زیربخش تسهیلات آموزشی تقریباً 68 درصد از سرورهای پیپرکات مستقر در ایالات متحده را در معرض خطر، اما نه لزوماً آسیب پذیر، نگهداری می کردند. در اوایل ماه مه 2023، طبق اطلاعات اف بی آی، باج افزار بلادی به شبکه های قربانی در زیربخش تسهیلات آموزشی دسترسی پیدا کرده که در آن سرورهای پیپرکات، در برابر آسیب پذیری CVE-2023-27350 در معرض اینترنت قرار گرفته بودند.
در نهایت، برخی از این عملیات منجر به استخراج داده ها و رمزگذاری سیستم های قربانی شد. گروه باج افزاری بلادی یادداشتهای باج بر روی سیستمهای قربانی گذاشته است و در ازای رمزگشایی فایلهای رمزگذاریشده، مبلغی را خواستار شده است.
آژانس امنیت سایبری و امنیت زیرساخت به همه آژانسهای غیرنظامی فدرال دستور داده تا این آسیبپذیری را تا 12 مه اصلاح کنند، اما این امر هم مجرمان سایبری و هم دولتها را از استفاده از آن برای حمله به سازمانهای مختلف منع نکرده است.
به گفته مایکروسافت، از زمان توصیه 8 مارس پیپرکات، چندین گروه باج افزاری از جمله کلاپ (Clop) و لاک بیت (LockBit) دیده شده اند که از این باگ سوء استفاده می کنند. هفته گذشته، مایکروسافت اعلام کرده بود که دو عامل دولتی از ایران نیز در حال سوء استفاده از آن هستند.
آژانس امنیت سایبری و امنیت زیرساخت توضیح می دهد که در حال حاضر دو اثبات مفهومی شناخته شده برای دستیابی به اجرای کد از راه دور در نرم افزار آسیب پذیر پیپرکات وجود دارد که به هکرها اجازه می دهد تا طیف وسیعی از اقدامات را در سیستم قربانی انجام دهند.
این مشاوره نمونه ای از یادداشت باج افزار از بلادی را ارائه می دهد که به قربانیان ایمیلی برای تماس برای مذاکرات باج می دهد.
این توصیه در بحبوحه حملات باجافزاری به مدارس، کالجها و دانشگاههای کی-12 ارائه میشود که مانع برگزاری امتحانات نهایی و مراسم فارغ التحصیلی در سراسر ایالات متحده میشود.
آمادهسازی رژیم صهیونیستی در حوزه فناوری برای جنگ احتمالی بعدی با ایران
رژیم صهیونیستی در حال آمادهسازی طیف جدیدی از سلاحها و فناوریهای جدید برای جنگ بعدی با ایران است.
هشدار رژیم صهیونیستی درمورد حملات سایبری نگرانکننده ایران
مدیرکل اداره ملی سایبری رژیم صهیونیستی درمورد حملات ایران و احتمال جنگ سایبری هولناک هشدار داد.
هشدار روزنامه اسرائیلی درباره جنگ سایبری با ایران
روزنامه اسرائیلی معاریو پس از یک سری حملات هکری علیه شخصیتهای ارشد سیاسی و نهادهای دولتی، درباره جنگ سایبری با ایران و تشدید نفوذها هشدار داد.
توقف سرمایهگذاری انویدیا در اوپناِیآی
طرح انویدیا برای سرمایهگذاری تا سقف ۱۰۰ میلیارد دلار در شرکت اوپناِیآی متوقف شد.
توسعه بخش هوش مصنوعی در ارمنستان
ارمنستان در حال تلاش برای توسعه بخش هوش مصنوعی خود است.
روسیه، بزرگترین تهدید سایبری علیه لتونی
سازمان امنیتی لتونی هشدار داده است که حملات سایبری و کارزارهای خرابکارانه روسیه علیه این کشور هیچ نشانهای از کاهش نشان نمیدهد، هرچند بیشتر این حوادث تاکنون نتوانستهاند اختلال جدی ایجاد کنند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
