شرکت لومن تکنولوژیز کشف کرده که روترهای سازمانی جونیپر نتورکس هدف حمله‌ای با نام J-magic قرار گرفته‌اند که از یک بک‌دور سفارشی استفاده می‌کند. این بدافزار که برای سیستم‌عامل Junos OS طراحی شده، به طور مداوم منتظر دریافت “بسته جادویی” (magic packet) از سوی مهاجمان در ترافیک TCP می‌ماند. فعالیت این کمپین از سپتامبر ۲۰۲۳ آغاز شده و تا اواسط ۲۰۲۴ ادامه داشته است.
این حملات عمدتاً صنایع نیمه‌هادی، انرژی، تولید و فناوری اطلاعات را در کشورهای مختلف اروپا، آسیا و آمریکای جنوبی از جمله آرژانتین، ارمنستان، برزیل، شیلی، کلمبیا، اندونزی، هلند، نروژ، پرو، انگلستان، آمریکا و ونزوئلا هدف قرار داده است. بک‌دور مورد استفاده نوعی از cd00r است که تقریباً ۲۵ سال قدمت دارد و پس از دریافت پنج پارامتر از پیش تعریف شده، یک reverse shell برقرار کرده و به مهاجمان امکان کنترل دستگاه، سرقت داده یا نصب بارهای مخرب اضافی را می‌دهد. اکثر آدرس‌های IP آسیب‌پذیر مربوط به روترهای جونیپر هستند که به عنوان دروازه VPN عمل می‌کنند.
کلمات کلیدی : روترهای جونیپر, بک‌دور J-magic, حمله سایبری, Junos OS, reverse shell, امنیت شبکه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.