حمله هکرها به فرمانداری بالتیمور با استفاده از نقص امنیتی ویندوزهای قدیمی

حمله هکرها از طریق یک باج‌افزار به فرمانداری بالتیمور در ایالات متحده، باعث از کار افتادن سیستم ایمیل و سامانه خدمات رسانی به شهروندان شده است. طبق گزارشات، این باج‌افزار از روی ابزار جاسوسی آژانس امنیت ملی توسعه یافته و EternalBlue نام دارد که پیشتر در حملات سایبری عظیم‌تر مورد استفاده قرار گرفته است.

پس از حمله هکرها به کامپیوترهای بالتیمور، آنها 76000 دلار به عنوان باج درخواست کردند اما تا به اینجا مسئولان از پرداخت این مبلغ سر باز زده‌اند. در حال حاضر دپارتمان آی‌تی بالتیمور روی بازگرداندن دسترسی به سامانه شهری کار کرده و در عین حال برای برطرف کردن نقایص امنیتی دست به اقداماتی زده است.

باج‌افزار

بر اساس نظر متخصصان، EternalBlue از یک آسیب‌پذیری در ورژن‌های خاص ویندوز ایکس‌پی و ویستا استفاده می‌کند و به اشخاص خارج شبکه اجازه حمله به سیستم هدف را می‌دهد. این ابزار توسط گروه هکر ShadowBrokers در سال 2017 افشا شد و یک روز بعد از آن مایکروسافت پچی برای رفع این آسیب‌پذیری ارائه کرد.

اما مساله مهم اینجاست که بسیاری از سیستم‌های شهری به خاطر محدودیت بودجه و مشکلاتی که پچ‌های جدید برای سازگاری سیستم‌ها به وجود می‌آورند آن‌ها را اعمال نمی‌کردند. از آن زمان تا به حال هکرها با استفاده از EternalBlue حملات سایبری متعددی را تدارک دیدند که از نمونه‌های معروف آن باج‌افزار واناکرای است. با همین ابزار حملات وسیع‌تری هم انجام شده که هدف قرار دادن بانک‌ها و خدمات زیرساخت اوکراین در سال 2017 از آن جمله است.

حالا هکرها با استفاده از همین بدافزار به فرمانداری بالتیمور حمله کرده‌اند و گزارشات حاکی از آن است که استفاده از EternalBlue روز به روز گسترده‌تر می‌شود. به گزارش WeLiveSecurity، امروزه میلیون ها دستگاه از پروتکل‌های منسوخ SMB v1 استفاده می‌کنند و همین مساله در کنار کوتاهی برای اعمال پچ‌های مربوطه، دلیلی برای گسترش حملات از طریق این بدافزار است.

متاسفانه آژانس امنیت ملی هم که سرمنشا این بدافزار بوده، کمک چندانی برای مقابله با آن نکرده است. در حالی که هنگام توسعه پچ مربوطه، این سازمان با مایکروسافت همکاری کرده، پس از آن هیچ‌گونه مسئولیتی در این زمینه به عهده نگرفته است.

مطالب مرتبط

مایکروسافت: هکرها با سوء استفاده از بحران کرونا به همه کشورها حمله کرده‌اند

تحقیقات جدید مایکروسافت نشان می دهند هکرها به 241 کشور و منطقه در سراسر دنیا با موضوع ویروس کرونا حمله کرده اند.مایکروسافت در گزارش جدید خود خبر می‌دهد که همه کشورها حداقل یک مرتبه با موضوع ویروس کرونا مورد حمله سایبری قرار گرفته اند. هکرها با در نظر گرفتن کشورهای آسیب دیده و افزایش جستجوهای... ادامه مطلب

حمله هکرها به سرورهای دولتی چین برای سرقت اطلاعات ویروس کرونا

هکرهای وابسته به دولت های خارجی با اجرای حملاتی گسترده سازمان های دولتی چین در داخل و خارج از این کشور را هدف گرفته اند. این حملات از ماه گذشته کلید خورده و گمان می رود با شیوع ویروس کرونا در ارتباط باشد.کمپانی امنیتی چینی Qihoo 360 که این حملات سایبری را شناسایی کرده، مدعی است... ادامه مطلب

دسترسی هکرها به وبکم تمام محصولات اپل از طریق مرورگر سافاری

اپل همواره به عنوان شرکتی شناخته می‌شود که نگاهی ویژه به امنیت کاربران خود دارد. با این حال این کمپانی در طول سالیان گذشته با امنیت مرورگر سافاری مشکلاتی داشته است. اخیرا یک محقق حوزه امنیت توانسته باگی در این مرورگر پیدا کند که به هکر‌ها اجازه می‌دهد به دوربین سلفی یا وبکم و میکروفون... ادامه مطلب

یک فروم مخصوص فروش اطلاعات هک شده برای بار دوم هک شد

در دنیای وب فروم‌های زیادی برای فروش اطلاعات سرقتی وجود دارد، البته این فروم‌ها خود نیز مورد حمله سایبری قرار می‌گیرند. به تازگی یکی از انجمن‌هایی که در زمینه خرید و فروش حساب‌های سرقتی اینستاگرام فعالیت گسترده‌ای دارد، برای دومین بار هک شده است.OGUsers یکی از مشهورترین فروم‌های هک در اینترنت شناخته می‌شود که امروز... ادامه مطلب

افشای اطلاعات سازمان ثبت احوال توسط وزارت بهداشت تایید شد

سلسله‌ی نشت اطلاعات در تعطیلات نوروز ۹۹ به پایان نمی‌رسد. پس از افشای اطلاعات ۴۲ میلیون کاربر ایرانی تلگرام و نزدیک به ۵ میلیون کاربر سیب اپ، از روز گذشته یک بات تلگرامی فعال شد که به افراد اجازه می‌داد اطلاعات دیگر شهروندان را به دست بیاورند. اگرچه در ابتدا به نظر می‌رسید این بات... ادامه مطلب

مرکز ماهر درباره معرفی دیتابیس‌های حفاظت نشده به مراجع قضایی هشدار داد

مرکز ماهر خطاب به کلیه دستگاه‌های دولتی و حاکمیتی و همچنین صاحبان کسب‌وکارها بیانیه‌ای را در خصوص افشای گسترده اطلاعات کاربران منتشر کرده است. این مرکز با «تاسف بار» خواندن ادامه‌ی درز گسترده اطلاعات، اعلام می‌کند که این موضوع، نقض حریم خصوصی کاربران و شهروندان است و می‌تواند تهدید‌های مختلفی را برای آن‌ها به وجود... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟