ثغرة أمنية جديدة لاستهداف أوكرانيا ببرمجيات ضارة
تاريخ النشر: 15th, November 2024 GMT
كشفت شركة مايكروسوفت عن ثغرة أمنية جديدة في نظام NTLM (مدير LAN لشبكات Windows NT)، تحمل الرقم CVE-2024-43451، تم استغلالها كبمرجيات خبيثة في هجمات سيبرانية تستهدف أوكرانيا، ويعتقد أن مصدر الهجمات جهة تهديد مرتبطة بروسيا.
وبحسب “thehackernews”، أصدرت مايكروسوفت تحديثًا أمنيًا لإصلاح الثغرة التي كان يمكن أن تُستغل لسرقة بيانات حساسة من المستخدمين.
أفادت مايكروسوفت بأن الثغرة قد تتفاعل عبر أي تفاعل بسيط مع ملف ضار، سواء بالنقر عليه أو فحصه.
اكتشاف واستغلال الثغرةأكدت شركة الأمن السيبراني الإسرائيلية ClearSky أنها رصدت استغلال هذه الثغرة منذ يونيو 2024 كجزء من سلسلة هجمات تستهدف المستخدمين في أوكرانيا.
تشمل سلسلة الهجوم إرسال رسائل تصيدية من خادم حكومي أوكراني مخترق، تحتوي على رابط يوجه المستلم لتحميل أرشيف ZIP يحتوي على اختصار إنترنت (.URL) ضار، يؤدي التفاعل معه إلى تشغيل اتصال بخادم خارجي لتنزيل برمجيات ضارة مثل Spark RAT.
أثناء تنفيذ الهجوم في بيئة تجريبية، تم الكشف عن محاولة لنقل تجزئة NTLM عبر بروتوكول SMB.
وبمجرد الحصول على هذه التجزئة، يمكن للمهاجم تنفيذ هجوم Pass-the-Hash، ما يتيح له انتحال هوية المستخدم المرتبط بهذه التجزئة بدون الحاجة إلى كلمة المرور.
الجهة المشتبه بهااكتشف فريق الاستجابة لحالات الطوارئ الحاسوبية في أوكرانيا ، أن الهجوم من جهة روسية يطلق عليها UAC-0194، مما يسلط الضوء على التهديدات المستمرة التي تواجهها أوكرانيا.
يثير هذا الهجوم أهمية تعزيز حماية الشبكات وإدارة التصحيحات الأمنية بشكل استباقي، خاصةً في ظل الاستغلال المتزايد للثغرات الجديدة.
يوصى بتحديث الأنظمة بشكل مستمر والتعامل بحذر مع الرسائل الواردة من مصادر غير معروفة.
المصدر: صدى البلد
كلمات دلالية: ثغرة أمنية أوكرانيا مايكروسوفت تقنية الفار
إقرأ أيضاً:
تقرير: هجوم إسرائيل الأخير دمر منشأة نووية إيرانية
تعرضت منشأة بيرشين المرتبطة بالبرنامج النووي الإيراني للدمار، في الهجوم الإسرائيلي الذي وقع في أكتوبر الماضي، حسبما ذكر موقع "واللا" الإخباري الإسرائيلي.
ونقل الموقع عن مسؤولين أميركيين وإسرائيليين قولهم إن المنشأة الواقعة على بعد 30 كيلومترا من طهران شهدت خلال العام الماضي نشاطا بحثيا سريا بشأن الأسلحة النووية، وأن الضربة الإسرائيلية شكلت ضررا كبيرا لجهود إيران في هذا المجال.
ووفق التقرير، فقد استهدف الهجوم معدات تكنولوجية متطورة تستخدم في تصميم مواد مرتبطة بعملية "الانضغاط"، التي تؤدي لحدوث انفجار نووي.
ويتعارض التقرير مع ما قالته الولايات المتحدة بشأن هجوم إسرائيل قبل أسابيع، إذ أكدت أنه لا يستهدف منشآت نووية إيرانية.
وفي 26 شهر أكتوبر الماضي هاجمت إسرائيل عددا من الأهداف الإيرانية وذلك ردا على هجوم صاروخي نفذته إيران ضد إسرائيل في الأول من نفس الشهر.
كان قائد الحرس الثوري الإيراني حسين سلامي قد توعد، الخميس، برد "مدمر" على الهجوم الذي شنته الطائرات الإسرائيلية مؤكدا أن طهران ستواصل دعم حزب الله وما وصفه بمحور المقاومة.
تعرض دورية لليونيفيل لإطلاق نار في جنوب لبنان