يستهدف المتسللون شبكات SonicWall VPN لنشر برامج الفدية.
Tl;dr
- تم استغلال ثغرة SonicWall VPN من قبل المتسللين.
- الهجمات التي نفذتها شبكتا Akira وFog لطلب الفدية.
- الأهمية الحاسمة لتحديثات البرامج والمصادقة متعددة العوامل.
شبكات VPNوعلى الرغم من أنها مصممة لأمن البيانات، إلا أنها ليست مضمونة. يحذر خبراء الأمن السيبراني من وجود ثغرة أمنية خطيرة في شبكات SonicWall VPN التي سمحت للمتسللين باختراق أكثر من 30 منظمة مختلفة. تؤثر هذه الثغرة الأمنية، التي تبلغ درجة خطورتها 9.3، على ميزة SSLVPN لجدران الحماية SonicWall، بالإضافة إلى جدران الحماية من الجيل 5 و6 و7، ويمكن أن تؤدي إلى انقطاع خدمة VPN أو حتى السماح بالوصول غير المصرح به إلى هذه الشبكة.
شبكات برامج الفدية Akira وFog قيد العمل
استغلت شبكات برامج الفدية Akira وFog هذه الثغرة الأمنية، حيث تمكنت من الوصول إلى شبكات الشركة من خلال حسابات VPN المخترقة. يكشف البحث الذي أجرته Rapid7 وArctic Wolf أن هذه الهجمات سمحت للمتسللين بالوصول إلى البيانات المهمة، بما في ذلك المعلومات التجارية الحساسة والبيانات المالية والأسرار التجارية.
عواقب الهجوم الناجح
بمجرد دخول شبكات الشركة، يتجنب المتسللون اكتشافهم باستخدام خدمات VPN للتعتيم على عناوين IP الخاصة بهم. ثم يقومون بتشغيلبرنامج فديةعبر الشبكة، وتشفير البيانات المهمة ومنع الموظفين من الوصول إليها في غضون ساعات قليلة. يمكن أن يؤدي ذلك إلى فقدان البيانات والأموال، بالإضافة إلى فترات توقف طويلة أثناء التعافي من الهجوم.
الحاجة الملحة لتحديثات البرامج
يسلط هذا الحادث الضوء على أهمية تنزيل تحديثات البرامج وتثبيتها بمجرد نشرها. يمكن لعصابات برامج الفدية الوصول فقط إلى الحسابات التي لم تقم بتصحيح هذه الثغرة الأمنية. من المهم أيضًا ملاحظة أن مناطق التسلل المحتملة هذه تصبح أكثر عرضة للخطر إذا لم يتم تمكين المصادقة متعددة العوامل (MFA) وتم تكوين شبكات VPN نفسها بشكل سيئ.
الخلاصة
هل يعجبك المحتوى الخاص بنا؟
احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك