هشدار عاجل گوگل درباره افزایش حملات سایبری؛ سازمان‌ها در معرض تهدید هستند
گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) و شرکت امنیت سایبری Mandiant اعلام کرده‌اند که جاعلان می‌توانند با بهره‌برداری از این آسیب‌پذیری، به اطلاعات حساس احراز هویت دسترسی پیدا کنند، فایل‌های موجود در سیستم‌ها را دانلود و کنترل کامل دستگاه میزبان را به‌دست آورند.
نقص موجود در نرم‌افزار حمایت از راه دور
این خطای امنیتی، نرم‌افزار BeyondTrust Remote Support را تحت تأثیر قرار داده است؛ ابزاری که سازمان‌ها در حوزه فناوری اطلاعات از آن برای ارتباطات از راه دور با کامپیوترها و دیگر دستگاه‌ها، عیب‌یابی و حل مشکلات فنی استفاده می‌کنند.
ماهیت این نرم‌افزار و سطح دسترسی آن به زیرساخت‌های سازمانی می‌تواند باعث به‌وجود آمدن تبعات امنیتی جدی در صورت سوءاستفاده از آسیب‌پذیری‌های موجود شود.
بر اساس گفته‌های کارشناسان گوگل، هکرهایی که موفق به بهره‌برداری از نقص شناسایی‌شده شوند، ممکن است به اطلاعات حیاتی سیستم‌های هدف دسترسی پیدا کرده و اقداماتی فراتر از یک نفوذ ساده انجام دهند.
ردپای گروه هکری مرتبط با چین
بر اساس اطلاعات ارائه‌شده در وبلاگ امنیتی گوگل، گروه هکری که با نام «Armory Castle» شناخته می‌شود و به احتمال زیاد ارتباطاتی با چین داشته باشد، در ماه اوت گذشته از این آسیب‌پذیری سوءاستفاده کرده است.
این یافته ثابت می‌کند که نقص مذکور یک تهدید صرفاً تئوری نیست و پیش‌تر در فعالیت‌های مخرب به کار گرفته شده است.
بااین‌حال، گوگل هشدار می‌دهد که خطر به عملکرد این گروه محدود نمی‌شود و هکرهای دیگر نیز ممکن است برای بهره‌برداری از این آسیب‌پذیری اقدام کنند.
اخطار در مورد گسترش حملات سایبری
یکی از نگرانی‌های اساسی مطرح‌شده توسط گوگل، احتمال افزایش تلاش‌ها برای سوءاستفاده از این نقص پس از انتشار عمومی اطلاعات آن است.
به گفته این شرکت، گروه Armory Castle و سایر هکرها ممکن است مشابه فعالیت‌های پیشین خود، تلاش کنند آسیب‌پذیری را به صورت گسترده هدف قرار دهند.
انتشار جزئیات مربوط به یک نقص امنیتی می‌تواند توجه تعداد بیشتری از گروه‌های هکری را به سیستم‌های آسیب‌پذیر جلب کند؛ به‌خصوص زمانی که نرم‌افزار آسیب‌پذیر در زیرساخت‌های سازمانی مورد استفاده قرار گیرد.
اقداماتی که سازمان‌ها باید انجام دهند
گوگل از تمام سازمان‌هایی که از نرم‌افزار BeyondTrust Remote Support بهره‌برداری می‌کنند خواسته است تا بدون وقفه اقدامات لازم را به‌منظور کاهش خطرات انجام دهند.
اقدام اصلی، نصب به‌روزرسانی‌های امنیتی ارائه‌شده توسط سازنده یا اتخاذ راهکارهای دیگری برای کاهش خطر در صورت عدم امکان به‌روزرسانی فوری است.
این هشدار مجدد نشان‌دهنده اهمیت مدیریت آسیب‌پذیری‌ها در ابزارهای ارتباطی از راه دور است؛ نرم‌افزارهایی که برای ارائه پشتیبانی فنی در سازمان‌ها حیاتی به شمار می‌آیند، اما در صورت وجود نقص امنیتی می‌توانند به دروازه‌هایی برای نفوذ هکرها تبدیل شوند.
به نقل از رویترز، گوگل درباره ضرورت اقدام سریع از سوی سازمان‌ها تأکید کرده و هشدار می‌دهد که تأخیر در فعالیت‌های رفع آسیب‌پذیری می‌تواند فرصت‌های بیشتری را برای سوءاستفاده هکرها فراهم آورد.
برای مشاهده اطلاعیه‌ها و به‌روزرسانی‌های امنیتی مرتبط نیز می‌توان به بخش هشدارهای امنیتی BeyondTrust و بخش امنیت گوگل کلاد مراجعه کرد.
