گروه باج‌افزار Black Basta چارچوب خودکار حمله‌ای به نام “BRUTED” ایجاد کرده است که برای نفوذ به دستگاه‌های شبکه‌ای مرزی مانند فایروال‌ها و VPNها از طریق حملات brute-force استفاده می‌شود. این چارچوب که از سال ۲۰۲۳ مورد استفاده قرار گرفته، به Black Basta امکان ساده‌سازی دسترسی اولیه به شبکه و گسترش حملات باج‌افزاری علیه نقاط پایانی آسیب‌پذیر اینترنتی را داده است. کشف این ابزار توسط محقق EclecticIQ به نام آردا بویوک‌کایا پس از بررسی عمیق گزارش‌های چت داخلی فاش شده این گروه انجام شده است.
BRUTED به طور خاص برای حمله brute-force به محصولات VPN و دسترسی از راه دور شامل SonicWall NetExtender، Palo Alto GlobalProtect، Cisco AnyConnect، Fortinet SSL VPN، Citrix NetScaler و Microsoft RDWeb طراحی شده است. این چارچوب با جستجوی دستگاه‌های شبکه‌ای مرزی قابل دسترس عمومی، استخراج اطلاعات از گواهی‌های SSL و استفاده از پروکسی‌های SOCKS5 برای فرار از تشخیص عمل می‌کند. زیرساخت اصلی آن شامل چندین سرور در روسیه است که تحت Proton66 ثبت شده‌اند. برای دفاع در برابر چنین حملاتی، استفاده از رمزهای عبور قوی و منحصربه‌فرد، احراز هویت چندعاملی (MFA) و نظارت بر تلاش‌های احراز هویت مشکوک توصیه می‌شود.
کلمات کلیدی : Black Basta, باج‌افزار, BRUTED, brute-force, VPN, فایروال
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.