ثغرة أمنية في نظام النسخ الاحتياطي ببرنامج Veeam
تاريخ النشر: 12th, November 2024 GMT
يستغل الهاكرز الإنترنت ثغرة أمنية حرجة في برنامج Veeam Backup & Replication لنشر سلالة جديدة من فيروسات الفدية تحمل اسم “Frag”.
بحسب “cybersecuritynews”، تسمح الثغرة بتنفيذ تعليمات برمجية عن بعد دون توثيق، مما جعلها تحصل على درجة خطورة 9.8 من أصل 10 وفقًا لمقياس CVSS.
وكشفت أبحاث Sophos X-Ops أن الهجمات تأتي ضمن نشاط تهديد أطلق عليه STAC 5881، حيث يقوم القراصنة باستخدام أجهزة VPN مخترقة للوصول الأولي إلى الشبكات، ثم استغلال الثغرة في Veeam لإنشاء حسابات وهمية.
تؤثر الثغرة على نسخة 12.1.2.172 والإصدارات الأقدم من Veeam Backup & Replication، حيث أصدرت Veeam تحديثات أمان في سبتمبر 2024 لسد هذه الثغرة.
وكانت مجموعة STAC 5881 قد استخدمت سابقًا أنواعًا أخرى من فيروسات الفدية، مثل Akira وFog، ولكن Sophos كشفت مؤخراً عن استخدام نوع جديد غير موثق سابقاً يدعى Frag.
وأوضح الباحث الرئيسي لدى Sophos، شون جالاجر، أن القراصنة استخدموا تكتيكات مشابهة، من بينها إنشاء حسابين جديدين باسم "point" و"point2".
يعمل فيروس Frag من خلال سطر الأوامر ويتطلب من المهاجمين تحديد نسبة تشفير للملفات المستهدفة، ويقوم بتمديد ".frag" للملفات المشفرة.
وأدرجت Sophos آليات كشف لفيروس Frag في برامجها لحماية نقاط النهاية.
وقد لاحظ الباحثون تقاربًا في الأساليب بين مشغلي Frag وأولئك الذين يقفون خلف Akira وFog، مما يشير إلى احتمال وجود صلة أو دخول لاعب جديد يستفيد من الأساليب المجربة.
النسخ الاحتياطيأصبحت الهجمات على حلول النسخ الاحتياطي شائعة نظرًا لقدرتها على إلحاق ضرر بالغ، إذ يمنع المهاجمون الضحايا من استعادة بياناتهم بسهولة دون دفع الفدية.
ولهذا، ينصح خبراء الأمن السيبراني الشركات التي تستخدم Veeam بتحديث أنظمتها على الفور، وتطبيق أفضل الممارسات لحماية خوادم النسخ الاحتياطي، مثل عزلها عن الإنترنت وتفعيل المصادقة متعددة العوامل للمنافذ الإدارية، ومراقبة الأنشطة غير المعتادة.
مع تطور هجمات الفدية وتوجهها نحو البنية التحتية الحيوية، يصبح من الضروري تعزيز الإجراءات الأمنية وسد الثغرات بسرعة لمواجهة تهديدات مثل Frag.
المصدر: صدى البلد
كلمات دلالية: ثغرة أمنية فيروسات برمجية حسابات وهمية تحديثات أمان الهاكرز
إقرأ أيضاً:
قفلت الخط فى وشه| سيدة تخسر 200 ألف جنيه ببرنامج مدفع رمضان
خسرت سيدة مبلغ 200 الف جنيه خلال حلقة اليوم من برنامج “مدفع رمضان” المذاع عبر قناة “دى ام سى”.
فى البداية اختار الفنان محمد رمضان رقم عشوائى، وتواصل معه لترد عليه “سيدة”، وعندما عرفت أنه شخص مجهول بالنسبة لها قامت بإغلاق الهاتف فى وجه.
وطالب محمد رمضان فريق الإعداد التواصل مع السيدة أكثر من مره دون جدوى، وبهذا الأمر خسرت 200 الف جنيه يمنحها محمد رمضان لرقم عشوائى.
أعرب الفنان محمد رمضان عن سعادته بإطلاق برنامجه الجديد "مدفع رمضان"، الذي يُعرض على قناة DMC، مؤكدًا أن البرنامج يمثل طريقة بسيطة لرد الجميل لجمهوره الذي دعمه طوال مسيرته.
وفي أولى حلقات البرنامج، قال رمضان: "اعتبروا البرنامج جزء بسيط من رد جميلكم عليا، وفيه فقرات كتير، وكل فقرة بحبها أكتر من التانية، والكل هيتبسط".
برنامج يجوب مصر لإسعاد الجمهور
أكد رمضان أن برنامج "مدفع رمضان" تم صناعته بمحبة كبيرة للشعب المصري، كاشفًا أنه عند تعاقده مع الشركة المتحدة للخدمات الإعلامية، قال لهم: "أنا جاهز أروح كل شبر في مصر علشان نفرح الناس".
فريدة سيف النصر: الست لو عدت الـ 60 سنة من حقها تقلع الحجاب شرعًا