ثغرة أمنية جديدة لاستهداف أوكرانيا ببرمجيات ضارة
تاريخ النشر: 15th, November 2024 GMT
كشفت شركة مايكروسوفت عن ثغرة أمنية جديدة في نظام NTLM (مدير LAN لشبكات Windows NT)، تحمل الرقم CVE-2024-43451، تم استغلالها كبمرجيات خبيثة في هجمات سيبرانية تستهدف أوكرانيا، ويعتقد أن مصدر الهجمات جهة تهديد مرتبطة بروسيا.
وبحسب “thehackernews”، أصدرت مايكروسوفت تحديثًا أمنيًا لإصلاح الثغرة التي كان يمكن أن تُستغل لسرقة بيانات حساسة من المستخدمين.
أفادت مايكروسوفت بأن الثغرة قد تتفاعل عبر أي تفاعل بسيط مع ملف ضار، سواء بالنقر عليه أو فحصه.
اكتشاف واستغلال الثغرةأكدت شركة الأمن السيبراني الإسرائيلية ClearSky أنها رصدت استغلال هذه الثغرة منذ يونيو 2024 كجزء من سلسلة هجمات تستهدف المستخدمين في أوكرانيا.
تشمل سلسلة الهجوم إرسال رسائل تصيدية من خادم حكومي أوكراني مخترق، تحتوي على رابط يوجه المستلم لتحميل أرشيف ZIP يحتوي على اختصار إنترنت (.URL) ضار، يؤدي التفاعل معه إلى تشغيل اتصال بخادم خارجي لتنزيل برمجيات ضارة مثل Spark RAT.
أثناء تنفيذ الهجوم في بيئة تجريبية، تم الكشف عن محاولة لنقل تجزئة NTLM عبر بروتوكول SMB.
وبمجرد الحصول على هذه التجزئة، يمكن للمهاجم تنفيذ هجوم Pass-the-Hash، ما يتيح له انتحال هوية المستخدم المرتبط بهذه التجزئة بدون الحاجة إلى كلمة المرور.
الجهة المشتبه بهااكتشف فريق الاستجابة لحالات الطوارئ الحاسوبية في أوكرانيا ، أن الهجوم من جهة روسية يطلق عليها UAC-0194، مما يسلط الضوء على التهديدات المستمرة التي تواجهها أوكرانيا.
يثير هذا الهجوم أهمية تعزيز حماية الشبكات وإدارة التصحيحات الأمنية بشكل استباقي، خاصةً في ظل الاستغلال المتزايد للثغرات الجديدة.
يوصى بتحديث الأنظمة بشكل مستمر والتعامل بحذر مع الرسائل الواردة من مصادر غير معروفة.
المصدر: صدى البلد
كلمات دلالية: ثغرة أمنية أوكرانيا مايكروسوفت تقنية الفار
إقرأ أيضاً:
هجوم روسي يجبر أوكرانيا على إغلاق شبكة الكهرباء
قال مسؤولون إن روسيا شنت، اليوم الأربعاء، هجوماً واسعاً بالصواريخ الباليستية وصواريخ كروز على مناطق في أنحاء أوكرانيا، مستهدفة منشآت إنتاج الطاقة، مما أجبر السلطات على إغلاق شبكة الكهرباء في بعض المناطق برغم الطقس الشتوي البارد.
وأعلنت وزارة الدفاع الروسية أنها شنت هجوماً على "منشآت بالغة الأهمية للبنية التحتية للغاز والطاقة التي تضمن تشغيل المجمع الصناعي العسكري في أوكرانيا". ولم تكشف الوزارة عن المواقع المستهدفة أو أي تفاصيل أخرى.
وجاء القصف بعد يوم من توعد وزارة الدفاع الروسية بالرد على ما قالت إنه هجوم على الأراضي الروسية باستخدام صواريخ متعددة وفرتها الدول الغربية لأوكرانيا.
???? نشرت وزارة الدفاع الروسية لقطات من العمليات القتالية التي نفذتها وحدات من مجموعة قوات "المركز" الروسية أثناء تحرير بلدة أوكراينكا في جمهورية دونيتسك الشعبية في إطار العملية العسكرية الخاصة. pic.twitter.com/9yIzmgXcPO
— Sputnik Arabic (@sputnik_ar) January 15, 2025ولم تؤكد كييف هذا الهجوم، لكنها أعلنت، الثلاثاء، أنها استهدفت مصفاة نفط ومستودعاً لتخزين الوقود، ومصنعاً كيميائياً لإنتاج الذخيرة ونظامين للصواريخ المضادة للطائرات، في هجوم بصواريخ وطائرات مسيّرة، وصل مداه إلى حوالي 1100 كيلومتر (حوالي 700 ميل) داخل روسيا.
وأفادت القوات الجوية الأوكرانية أن روسيا شنت هجوماً على أوكرانيا بـ43 صاروخاً و 74 طائرة مسيّرة قبل فجر اليوم الأربعاء. وأضافت أنه تم إسقاط إجمالي 30 صاروخاً و 47 طائرة مسيّرة، بينما فشلت 27 طائرة مسيّرة في الوصول إلى أهدافها.
واستهدفت الصواريخ الروسية أهدافاً تمتد من منطقة لفيف في غربي أوكرانيا بالقرب من بولندا إلى خاركيف في شمال شرق أوكرانيا على الحدود مع روسيا.
وأعلنت شركة الطاقة الحكومية "أوكرينيرغو" عن انقطاعات طارئة للتيار الكهربائي في 6 مناطق. وغالباً ما تغلق الشركة الإنتاج أثناء الهجمات الروسية كإجراء احترازي.
وقال وزير الطاقة الأوكراني، هيرمان هالوشينكو، عبر موقع التواصل الاجتماعي "فيس بوك" : "يواصل العدو إرهاب الأوكرانيين".
وتم استئناف إمدادات الكهرباء إلى المنازل في بعض المناطق بحلول منتصف النهار، لكن شركة أوكرينيرجو حثت العملاء على تجنب استخدام الأجهزة الكهربائية كثيفة الاستهلاك للكهرباء.
5 شهداء بقصف صهيوني في مخيم جنين