محققان امنیت سایبری کشف کرده‌اند که حملات باج‌افزاری (ransomware) که سیستم‌های ESXi را هدف قرار می‌دهند، از دسترسی به دست آمده برای بازمنظوری این دستگاه‌ها به عنوان کانالی جهت انتقال ترافیک به زیرساخت فرماندهی و کنترل (C2) و پنهان ماندن از رادار نظارتی استفاده می‌کنند. محققان شرکت Sygnia اعلام کردند که مهاجمان با استفاده از تکنیک‌های “زندگی روی زمین” (living-off-the-land) و ابزارهای بومی مانند SSH، تونل SOCKS بین سرورهای C2 خود و محیط آسیب‌دیده برقرار می‌کنند تا در ترافیک مشروع مخفی شوند و ماندگاری طولانی‌مدت در شبکه آسیب‌دیده داشته باشند.
همزمان، مرکز اطلاعات امنیتی AhnLab جزئیات حمله‌ای از گروه مرتبط با کره شمالی Andariel را منتشر کرد که از تکنیک “ربودن شناسه نسبی” (RID Hijacking) برای تغییر مخفیانه رجیستری ویندوز و اختصاص مجوزهای مدیریتی به حساب‌های کاربری معمولی استفاده می‌کند. در خبر مرتبط دیگر، محققان روشی جدید بر اساس نقاط توقف سخت‌افزاری (hardware breakpoints) کشف کردند که می‌تواند برای دور زدن تشخیص‌های “ردیابی رویدادهای ویندوز” (ETW) و فریب سیستم‌های تشخیص و پاسخ نقطه پایانی (EDR) مورد استفاده قرار گیرد.
کلمات کلیدی : باج‌افزاری, امنیت سایبری, ESXi, حملات سایبری, کره شمالی, EDR
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.