به گزارش کارگروه امنیت سایبربان؛ شرکت امنیتی فایر آی امروز اعلام کرد که حملات سایبری انجام شده توسط آسیب پذیری های روز صفر موجود در سرورهای سرویس انتقال فایل شرکت Accellion، توسط گروه جرم سایبری به نام FIN11 صورت گرفته است.
این حملات، حدود 100 شرکت دنیا را در دسامبر 2020 و ژانویه 2021 مورد هدف قرار دادند.
هکرها با استفاده از 4 نقص امنیتی به سرورهای سرویس انتقال فایل Accellion حمله می کردند. آن ها تلاش داشتند با نصب اسکریپت های مخربی به نام DEWMODE، فایل های بایگانی شده در سرویس انتقال فایل ( FTA) کاربران را به سرقت ببرند.
شرکت Accellion امروز طی یک کنفرانس خبری اعلام کرد که از 300 مشتری سرویس انتقال فایل این شرکت، کم تر از 100 مشتری مورد هدف این حملات قرار گرفته اند. این شرکت گفت که در میان این 100 مشتری، کم تر از 25 مورد، متحمل سرقت داده قابل توجه شده اند.
اما فایر آی معتقد است که برخی از این 25 مشتری به دلیل حمله به سرورهای آنان، با درخواست باج مواجه شده اند.
مهاجمین از طریق ایمیل درخواست پرداخت بیت کوین از طرف مشتری را می کردند و در صورت عدم پرداخت، داده های قربانیان را بر روی سایت گروه باج افزاری Clop منتشر می کردند.
شرکت فایر آی گفت:
« این حملات به دو شکل صورت می گرفت: در حالت اول، از آسیب پذیری موجود در سرویس انتقال فایل مشتریان استفاده می شد و در حالت دوم مهاجمین با ارسالی ایمیلی، مشتریان را تهدید به انتشار داده در وبسایت گروه باج افزاری Clop می کردند.»
طبق گفته فایرآی، هر دو فعالیت مذکور توسط گروه جرایم سایبری FIN11 صورت گرفته است. لازم به ذکر است این گروه سال گذشته توسط این شرکت امنیتی شناسایی شد.
اسامی شرکت هایی که داده های آن ها در وبسایت گروه باج افزاری Clop منتشر شده است، عبارتند از:
- شرکت مهندسی هلندی فوگرو
- شرکت آمریکایی داناهر
- بزرگ ترین شرکت مخابراتی سنگاپور به نام سینگتل
- شرکت حقوقی جونز دی
دیگر شرکت هایی که از طریق آسیب پذیری موجود در سرورهای سرویس انتقال فایل Accellion مورد هدف قرار گرفته اند، عبارتند از:
- بانک مرکزی نیوزلند
- کمیسیون اوراق بهادار و سرمایه گذاری استرالیا
- شرکت حقوقی آلن
- دانشگاه کلرادو آمریکا
- دفتر حسابرس ایالت واشنگتن
- موسسه تحقیقاتی QIMR استرالیا
- فروشگاه زنجیره ای کروگر آمریکا
این شرکت با وجود انتشار چند نسخه به روز رسانی، اعلام کرده که نرم افزار انتقال فایل خود را در 30 آوریل 2021 غیر فعال خواهد کرد.
تصور می شود گروه FIN11 متعلق به کشورهای CIS ( کشورهای روسیه، جمهوری آذربایجان، ارمنستان، ازبکستان، بلاروس،تاجیکستان، قرقیزستان، قزاقستان، مولداوی)باشد.
