جدیدترین اخبار و مقالات دنیای بازی و سینما در ویجیاتو

حمله هکرها به فرمانداری بالتیمور با استفاده از نقص امنیتی ویندوزهای قدیمی

حمله هکرها از طریق یک باج‌افزار به فرمانداری بالتیمور در ایالات متحده، باعث از کار افتادن سیستم ایمیل و سامانه خدمات رسانی به شهروندان شده است. طبق گزارشات، این باج‌افزار از روی ابزار جاسوسی آژانس امنیت ملی توسعه یافته و EternalBlue نام دارد که پیشتر در حملات سایبری عظیم‌تر مورد استفاده قرار گرفته است.

پس از حمله هکرها به کامپیوترهای بالتیمور، آنها 76000 دلار به عنوان باج درخواست کردند اما تا به اینجا مسئولان از پرداخت این مبلغ سر باز زده‌اند. در حال حاضر دپارتمان آی‌تی بالتیمور روی بازگرداندن دسترسی به سامانه شهری کار کرده و در عین حال برای برطرف کردن نقایص امنیتی دست به اقداماتی زده است.

باج‌افزار

بر اساس نظر متخصصان، EternalBlue از یک آسیب‌پذیری در ورژن‌های خاص ویندوز ایکس‌پی و ویستا استفاده می‌کند و به اشخاص خارج شبکه اجازه حمله به سیستم هدف را می‌دهد. این ابزار توسط گروه هکر ShadowBrokers در سال 2017 افشا شد و یک روز بعد از آن مایکروسافت پچی برای رفع این آسیب‌پذیری ارائه کرد.

اما مساله مهم اینجاست که بسیاری از سیستم‌های شهری به خاطر محدودیت بودجه و مشکلاتی که پچ‌های جدید برای سازگاری سیستم‌ها به وجود می‌آورند آن‌ها را اعمال نمی‌کردند. از آن زمان تا به حال هکرها با استفاده از EternalBlue حملات سایبری متعددی را تدارک دیدند که از نمونه‌های معروف آن باج‌افزار واناکرای است. با همین ابزار حملات وسیع‌تری هم انجام شده که هدف قرار دادن بانک‌ها و خدمات زیرساخت اوکراین در سال 2017 از آن جمله است.

حالا هکرها با استفاده از همین بدافزار به فرمانداری بالتیمور حمله کرده‌اند و گزارشات حاکی از آن است که استفاده از EternalBlue روز به روز گسترده‌تر می‌شود. به گزارش WeLiveSecurity، امروزه میلیون ها دستگاه از پروتکل‌های منسوخ SMB v1 استفاده می‌کنند و همین مساله در کنار کوتاهی برای اعمال پچ‌های مربوطه، دلیلی برای گسترش حملات از طریق این بدافزار است.

متاسفانه آژانس امنیت ملی هم که سرمنشا این بدافزار بوده، کمک چندانی برای مقابله با آن نکرده است. در حالی که هنگام توسعه پچ مربوطه، این سازمان با مایکروسافت همکاری کرده، پس از آن هیچ‌گونه مسئولیتی در این زمینه به عهده نگرفته است.

منبع:
engadget
برچسب ها

مطالب مرتبط

حمله هکرها به کمپین نامزد ریاست جمهوری فرانسه و سرقت ایمیل ها و اسناد محرمانه

یک گروه ناشناس اخیراً نه گیگابایت ایمیل و داده های محرمانه را در وبسایت Pastebin منتشر کرده اند که ادعا می شود از کمپین امانوئل مکرون، نامزد ریاست جمهوری فرانسه به سرقت رفته اند. بر اساس اطلاعاتی که نمایندگان کمپین مذکور در مصاحبه با خبرگزاری ها عنوان کرده اند، آنها قربانی «حملات هکری گسترده ای»... ادامه مطلب

هکرها اطلاعات شخصی ۹.۴ میلیون مسافر یک هواپیمایی را به سرقت بردند

شرکت هواپیمایی Cathay Pacific روز گذشته اعلام کرد که اطلاعات مربوط به ۹ میلیون و ۴۰۰ هزار نفر از مسافرانش در یک حمله‌ی سایبری به سرقت رفته است. اطلاعات مربوط به پاسپورت‌ها شامل شماره‌ی شناسایی، تاریخ تولد و کد پستی احتمالا در این حمله‌ی سایبری از مسافران دزدیده شده باشد.هکر‌ها همچنین توانسته‌اند اطلاعات مربوط به... ادامه مطلب

هکرهای Sony Pictures پیش از حمله به کارمندان ایمیل هشدار ارسال کرده بودند

هک اخیر کمپانی Sony Pictures این روزها نقل همه محافل تکنولوژیک شده است. این حمله خسارت سنگینی را بر دوش سونی انداخت و حالا خبری منتشر شده که گویا گروهی که مسئولیت این هک اخیر را بر عهده گرفته اند، سه روز پیش از آغاز حملات خود به تعدادی از کارمندان این کمپانی ایمیل هشدار ارسال... ادامه مطلب

پاسخ هکرها به ادعای اپل؛ اثبات معتبر بودن اکانت های iCloud هک شده

همانطور که پیشتر در دیجیاتو خواندید اپل در روز پنج شنبه عنوان کرد که سرورهای آنها هک نشده و ادعای هکرها مبنی بر دسترسی به چند صد میلیون حساب کاربری صحت ندارد. با وجود آنکه طبق ادعای اپل رخنه ای امنیتی در سیستم های آنها ثبت نشده و داده های کاربران در امنیت کامل به... ادامه مطلب

شدت گرفتن حملات سایبری کره شمالی علیه آمریکا در جریان دیدار ترامپ و اون

در حالی که دونالد ترامپ و کیم جونگ اون در ویتنام در حال مذاکره بودند، هکرهای کره شمالی حملاتی را علیه اهدافی در آمریکا و سایر نقاط دنیا انجام دادند.۱۸ ماه از این عملیات سایبری که به وسیله نیویورک تایمز گزارش شد می‌گذرد و حتی در در جریان مذاکرات میان آمریکا و کره شمالی نیز... ادامه مطلب

فروش اطلاعات دسترسی به سیستم امنیتی فرودگاهی در آمریکا تنها به قیمت ۱۰ دلار

چند روز پیش متخصصین کمپانی «مک افی» کشف کردند که چند هکر در حال فروش اطلاعات لازم برای دسترسی غیر مجاز به سیستم امنیتی فرودگاهی در آمریکا هستند. این افراد قصد داشتند داده های فوق را در فضای دارک وب به قیمت تنها ۱۰ دلار به فروش برسانند.اطلاعات فوق می توانست دسترسی هر فردی را... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x