آپدیت فوری؛ آسیبپذیری روز صفر در حملات هکرهای روسی, خبرنگاران امنیتی از کشف یک آسیبپذیری روز صفر خطرناک در نرمافزار محبوب فشردهسازی خبر دادهاند که طی هفتههای اخیر توسط دو گروه هکری روسی مورد سوءاستفاده قرار گرفته است. این نقص امنیتی که با شناسه ثبت شده، به مهاجم اجازه میدهد تا با فریب کاربر برای باز کردن یک فایل فشرده مخرب، دروازهای پشتی در سیستم قربانی ایجاد کند.
نحوه اجرای حملات فیشینگ هدفمند بر اساس گزارش، حملات از طریق ایمیلهای فیشینگ انجام شده که حاوی فایلهای آرشیو آلوده بودند. تعدادی از این پیامها بهصورت شخصیسازی شده ارسال شده تا احتمال باز شدن فایل توسط قربانی افزایش یابد.
جرا شده بود. دو هفته سوءاستفاده قبل از انتشار پچ امنیتی تحقیقات ESET نشان داد که این رفتار ناشناس مستقیماً به سوءاستفاده از یک باگ ناشناخته در مربوط میشود.
تا تاریخ ۲۴ ژوئیه (۲ مرداد)، ماهیت آسیبپذیری کاملاً مشخص گردید. ESET بلافاصله این موضوع را به توسعهدهندگان گزارش داد و شش روز بعد، یعنی در ۳۰ ژوئیه، پچ امنیتی برای رفع این مشکل منتشر شد. این بدان معناست که هکرها حداقل دو هفته فرصت داشتهاند تا از این حفره امنیتی در حملات واقعی سوءاستفاده کنند. سوءاستفاده از قابلیت در ویندوز تحلیلهای فنی نشان میدهد که این آسیبپذیری تنها بر سیستمعاملهای ویندوز تأثیرگذار بوده است.
دور زدن مکانیزمهای امنیتی استفاده کردهاند. گروههای هکری و در پشت حملات شرکت ESET مسئولیت این حملات را بر عهده گروه میگذارد.
این گروه هکری با انگیزه مالی و pů روسی، پیشینهای از استفاده از اکسپلویتهای روز صفر و تاکتیکهای پیشرفته در سالهای اخیر دارد. محققان ESET تأکید میکنند این حداقل دومین مورد است که از یک آسیبپذیری روز صفر در محیط واقعی بهره میبرد، که نشاندهنده تمرکز مداوم این گروه بر حملات هدفمند است. همچنین شرکت امنیتی روسی اعلام کرده که گروه دیگری به نام (که با نام GOFFEE نیز شناخته میشود) نیز از همین آسیبپذیری سوءاستفاده کرده است.
نکته قابل توجه این است که این گروه پیش از این از آسیبپذیری قدیمی و خطرناک در نیز برای حملات خود استفاده میکرده است. توصیه امنیتی بلافاصله بهروزرسانی کنید با توجه به شدت بالا این آسیبپذیری و بهرهبرداری فعال از آن در طبیعت، کاربران و سازمانها باید بدون تأخیر نرمافزار خود را به آخرین نسخه موجود بهروزرسانی کنند.
همچنین مراقبت در برابر ایمیلهای ناشناس حاوی فایلهای فشرده و غیرفعال کردن پیشنمایش فایلها در اکسپلورر ویندوز میتواند لایه امنیتی اضافه فراهم آورد.