تلاش‌های سوءاستفاده از آسیب‌پذیری دستگاه‌های DVR مدل TVT NVMS9000 به‌طور چشمگیری افزایش یافته و در ۳ آوریل ۲۰۲۵ به اوج خود رسیده است، به‌طوری که بیش از ۲۵۰۰ آدرس IP منحصربه‌فرد در جستجوی دستگاه‌های آسیب‌پذیر بوده‌اند. این حملات سعی در سوءاستفاده از آسیب‌پذیری افشای اطلاعات دارند که نخستین‌بار در می ۲۰۲۴ توسط SSD Advisory منتشر شد و جزئیات کامل استخراج اعتبارنامه‌های مدیریتی به‌صورت متن ساده با استفاده از یک بسته TCP را ارائه داد. بر اساس گزارش پلتفرم نظارت تهدیدات GreyNoise، این فعالیت احتمالاً به بدافزار مبتنی بر Mirai مرتبط است که قصد ادغام این دستگاه‌ها در شبکه بات‌نت خود را دارد.
در ماه گذشته، GreyNoise بیش از ۶۶۰۰ آدرس IP متمایز مرتبط با این فعالیت را ثبت کرده که همگی به‌عنوان مخرب و غیرقابل جعل تأیید شده‌اند. بیشتر حملات از تایوان، ژاپن و کره جنوبی سرچشمه می‌گیرند، در حالی که اکثر دستگاه‌های هدف در آمریکا، انگلستان و آلمان قرار دارند. DVR مدل TVT NVMS9000 که توسط شرکت TVT Digital Technology Co., Ltd مستقر در شنژن تولید می‌شود، عمدتاً در سیستم‌های امنیتی و نظارتی برای ضبط و مدیریت تصاویر دوربین‌های امنیتی استفاده می‌شود. آخرین نسخه فریم‌ویر این دستگاه در سال ۲۰۱۸ منتشر شده و مشخص نیست که آیا هنوز پشتیبانی می‌شود یا خیر.
کلمات کلیدی : آسیب‌پذیری DVR, TVT NVMS9000, بدافزار Mirai, شبکه بات‌نت, سیستم‌های امنیتی, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.