100 سازمان قربانی حمله سایبری به سرورهای مایکروسافت شدند
دانلود فایل: در پی یک حمله سایبری خرابکارانه و گسترده که سرورهای نرم افزار مایکروسافت را نشانه گرفته، نزدیک به 100 سازمان در معرض خطر نفوذ بدون مجوز قرار گرفته اند.
به گزارش دانلود فایل به نقل از رویترز، شرکت مایکروسافت روز شنبه درباره ی حمله ای سایبری مقابل نسخه های خاصی از نرم افزار SharePoint هشدار داده است. این نرم افزار به شکل گسترده در سازمان ها برای اشتراک گذاری اسناد و همکاری داخلی مورد استفاده قرار می گیرد.
مایکروسافت اعلام نموده که نسخه هایی از SharePoint که بصورت ابری و بوسیله سرورهای خود این شرکت ارائه می شوند، تحت تأثیر این حمله قرار نگرفته اند.
بر اساس گزارش ها، این حمله از نوع روز صفر (Zero-day attack) است؛ به این معنا که هکرها با بهره بردن از لطمه پذیری ناشناخته ای که قبل تر افشا نشده، وارد سیستم ها می شوند و با بوجودآوردن درِ پشتی (Backdoor)، دسترسی مداومی به زیرساخت های قربانیان برای خود ایجاد می کنند.
«وایشا برنارد»، هکر ارشد شرکت امنیت سایبری iSecurity که این کمپین هکری را شناسایی کرده، اظهار کرد: با همکاری بنیاد Shadowserver، اسکن اینترنتی انجام شده که نشان میدهد حدود ۱۰۰ سازمان قبل از افشای عمومی این حمله، مورد نفوذ قرار گرفته اند.
برنارد در این زمینه اظهار داشت: «اوضاع مبهم است. هیچ کس نمی داند هکرها بعد از ایجاد در پشتی، چه دسترسی هایی به داده ها داشته اند یا چه اقداماتی انجام داده اند.»
او از افشای نام سازمان های لطمه دیده خودداری کرد اما اعلام نمود که مقامات امنیت ملی مربوطه در جریان موضوع قرار گرفته اند.
بنیاد Shadowserver نیز ضمن تأیید این حملات، اعلام نمود که حدود ۱۰۰ سازمان قربانی شده اند که عمدتا در ایالات متحده و آلمان مستقر هستند و برخی نهادهای دولتی نیز در بین آنها قرار دارند.
یکی دیگر از پژوهشگران امنیت سایبری در این زمینه گفت: بنظر می رسد این حمله جاسوسی ازطریق یک فرد یا یک گروه سازمان یافته انجام شده باشد. مایکروسافت اعلام نموده بروزرسانی های امنیتی لازم را منتشر نموده و مشتریان را به نصب سریع این آپدیت ها تشویق نموده است.
منبع: دانلود فایل
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب