افزایش گسترده در اسکن‌های هدف‌گیری پورتال‌های ورود Palo Alto Networks

محققان امنیت سایبری هشدار می‌دهند که افزایش چشمگیر اسکن‌های مشکوک علیه پورتال‌های ورود شرکت پالو آلتو نتورکس نشان‌دهنده تلاش‌های شناسایی هدفمند از سوی آدرس‌های IP مشکوک است. شرکت اطلاعات امنیت سایبری GreyNoise گزارش داده که تعداد آدرس‌های IP متمرکز بر پروفایل‌های GlobalProtect و PAN-OS پالو آلتو نتورکس ۵۰۰ درصد افزایش یافته است. این فعالیت در ۳ اکتبر به اوج خود رسید و بیش از ۱۲۸۵ IP منحصربه‌فرد در این فعالیت شرکت داشتند، در حالی که معمولاً اسکن‌های روزانه از ۲۰۰ آدرس تجاوز نمی‌کند.

بر اساس تحلیل GreyNoise، ۹۱ درصد از آدرس‌های IP مشکوک و ۷ درصد دیگر مخرب طبقه‌بندی شدند. بیشتر IP های مشاهده شده در ایالات متحده قرار داشتند و خوشه‌های کوچک‌تری در انگلستان، هلند، کانادا و روسیه مستقر بودند. محققان توضیح می‌دهند که “تقریباً تمام فعالیت‌ها به سمت پروفایل‌های شبیه‌سازی شده پالو آلتو GreyNoise هدایت شده بود که نشان‌دهنده ماهیت هدفمند این فعالیت است.” پالو آلتو نتورکس در پاسخ اعلام کرد که هیچ مدرکی از نفوذ پیدا نکرده و از امنیت قوی پلتفرم Cortex XSIAM خود که روزانه ۱.۵ میلیون حمله جدید را متوقف می‌کند، اطمینان دارد.