یک کمپین بدافزار جدید از اواخر سال ۲۰۲۳ شناسایی شده که دستگاه‌های لبه‌ای شرکت‌های سیسکو، ایسوس، QNAP و سینولوژی را هدف قرار می‌دهد تا آنها را به شبکه بات‌نتی به نام PolarEdge اضافه کند. شرکت امنیت سایبری فرانسوی Sekoia اعلام کرد که مهاجمان ناشناس از آسیب‌پذیری CVE-2023-20118 با امتیاز CVSS برابر ۶.۵ برای نصب بک‌دور استفاده می‌کنند که روترهای تجاری کوچک سیسکو را تحت تأثیر قرار می‌دهد و امکان اجرای دستورات دلخواه را فراهم می‌کند. این آسیب‌پذیری به دلیل پایان عمر مفید محصولات هنوز رفع نشده است.
بدافزار PolarEdge که از طریق یک اسکریپت شل به نام “q” توزیع می‌شود، قابلیت‌هایی شامل پاک‌سازی فایل‌های لاگ، خاتمه فرآیندهای مشکوک، دانلود بار مخرب و برقراری ارتباط TLS با سرور کنترل دارد. تحلیل‌ها نشان می‌دهد این بات‌نت تاکنون ۲,۰۱۷ آدرس IP منحصربه‌فرد در سراسر جهان را آلوده کرده که بیشترین آلودگی‌ها در آمریکا، تایوان، روسیه، هند، برزیل، استرالیا و آرژانتین مشاهده شده است. همزمان، SecurityScorecard از شناسایی بات‌نت عظیمی متشکل از بیش از ۱۳۰,۰۰۰ دستگاه آلوده خبر داده که برای حملات رمزعبور پاشی (password-spraying) گسترده علیه حساب‌های مایکروسافت ۳۶۵ با سوءاستفاده از احراز هویت پایه (Basic Authentication) استفاده می‌شود.
کلمات کلیدی : بدافزار, بات‌نت, آسیب‌پذیری, سیسکو, PolarEdge, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.