به گزارش کارگروه امنیت خبرگزاری سایبربان، در جلسه ی مشاوره ای در روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت اعلام کرد که از اواسط ماه آوریل، گروه باج افزاری بلادی (Bl00dy) از آسیب پذیری CVE-2023-27350 سوء استفاده کرده است؛ یک آسیب پذیری که اوایل امسال کشف شد و نرم افزار پیپرکات (PaperCut) مورد استفاده ده ها هزار شرکت، مدرسه و سازمان دولتی را در سراسر دنیا تحت تاثیر قرار می دهد.
آژانس امنیت سایبری و امنیت زیرساخت به طور خاص از مدارس کی-12 (K-12) خواست تا آسیبپذیری را اصلاح کرده و از روشهای تشخیص در این مشاوره استفاده کنند.
آژانسها می گویند سازمانهایی که فوراً این باگ را اصلاح نکردهاند، باید مصالح و فعالیتهای مخرب را با استفاده از امضاهای شناسایی در این جلسه مشاوره ای دنبال کنند.
نهادهای زیربخش تسهیلات آموزشی تقریباً 68 درصد از سرورهای پیپرکات مستقر در ایالات متحده را در معرض خطر، اما نه لزوماً آسیب پذیر، نگهداری می کردند. در اوایل ماه مه 2023، طبق اطلاعات اف بی آی، باج افزار بلادی به شبکه های قربانی در زیربخش تسهیلات آموزشی دسترسی پیدا کرده که در آن سرورهای پیپرکات، در برابر آسیب پذیری CVE-2023-27350 در معرض اینترنت قرار گرفته بودند.
در نهایت، برخی از این عملیات منجر به استخراج داده ها و رمزگذاری سیستم های قربانی شد. گروه باج افزاری بلادی یادداشتهای باج بر روی سیستمهای قربانی گذاشته است و در ازای رمزگشایی فایلهای رمزگذاریشده، مبلغی را خواستار شده است.
آژانس امنیت سایبری و امنیت زیرساخت به همه آژانسهای غیرنظامی فدرال دستور داده تا این آسیبپذیری را تا 12 مه اصلاح کنند، اما این امر هم مجرمان سایبری و هم دولتها را از استفاده از آن برای حمله به سازمانهای مختلف منع نکرده است.
به گفته مایکروسافت، از زمان توصیه 8 مارس پیپرکات، چندین گروه باج افزاری از جمله کلاپ (Clop) و لاک بیت (LockBit) دیده شده اند که از این باگ سوء استفاده می کنند. هفته گذشته، مایکروسافت اعلام کرده بود که دو عامل دولتی از ایران نیز در حال سوء استفاده از آن هستند.
آژانس امنیت سایبری و امنیت زیرساخت توضیح می دهد که در حال حاضر دو اثبات مفهومی شناخته شده برای دستیابی به اجرای کد از راه دور در نرم افزار آسیب پذیر پیپرکات وجود دارد که به هکرها اجازه می دهد تا طیف وسیعی از اقدامات را در سیستم قربانی انجام دهند.
این مشاوره نمونه ای از یادداشت باج افزار از بلادی را ارائه می دهد که به قربانیان ایمیلی برای تماس برای مذاکرات باج می دهد.
این توصیه در بحبوحه حملات باجافزاری به مدارس، کالجها و دانشگاههای کی-12 ارائه میشود که مانع برگزاری امتحانات نهایی و مراسم فارغ التحصیلی در سراسر ایالات متحده میشود.
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
سومین گفتگوی دیجیتال اتحادیه اروپا و استرالیا
زیرساختهای هوش مصنوعی، امنیت سایبری و اتصال امن، محورهای اصلی سومین گفتگوی دیجیتال اتحادیه اروپا و استرالیا بود.
شکاف جنسیتی هوش مصنوعی در جنوب آسیا
مطالعه یونسکو شکاف جنسیتی هوش مصنوعی در جنوب آسیا را برجسته میکند.
تسریع تحول دیجیتال در شهرداریهای یونان
یونان یک برنامه بودجه ۱۰ میلیون یورویی را برای تسریع تحول دیجیتال در شهرداریها را راهاندازی کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
