سوءاستفادهی نفوذگران مشهور هندی از آسیبپذیری روزصفرم اخیر ویندوز
موسسه خبری سایبربان: به گفتهی سیمنتک آسیبپذیری اصلاح نشده در ویندوز که چند روز گذشته بدان اشاره کردیم، توسط گروه نفوذگر شناختهشدهی هندی مورد استفاده قرار گرفته است؛ این گروه نفوذگر با حملات «Operation Hangover» برای خود کسب نام و شهرت کردند.
ظاهراً این گروه در هند فعالیت میکند و بخش عمدهای از دور اول حملات جاسوسی-سایبری آنها که در ماه مِی کشف و شناسایی شد با هدف همسایهی این کشور، یعنی پاکستان، شکل گرفته بود. سیمنتک با اشاره به جدیدترین کمپینی که برای آلودگی و ربودن رایانهها از آسیبپذیری روزصفرم اخیر مایکروسافت استفاده میکند، گفت: «پس از تجزیه و تحلیل پایلودهای استفاده شده در این حمله، متوجه شدیم که رایانامههای مربوطه بخشی از کمپینی موسوم به Operation Hangover هستند.»
در همین راستا مایکروسافت هشدار امنیتی را صادر کرد و بیان داشت که آسیبپذیری موجود در مولفهی پردازش تصاویر TIFF در ویندوز در حملاتی با هدف خاورمیانه و آسیای جنوبی به ویژه کشورهایی چون هند و پاکستان مورد استفاده قرار گرفته است.
در حملاتی که سیمنتک بدانها شناسایی کرد از اسناد Word مخربی استفاده شده بود که به رایانامههایی با موضوع «Illegal Authorization for Funds Transfer» و «Problem with Credit September 26th 2013» ضمیمه شده بودند. به گفتهی این شرکت امنیتی این اولین مرتبهای است که گروه Hangover از آسیبپذیریهای روزصفرم در حملات خود استفاده میکند.
