آژانس امنیت سایبری و زیرساخت آمریکا (CISA) فاش کرد که یک دستگاه Cisco Firepower متعلق به یک نهاد فدرال غیرنظامی ناشناس که نرم‌افزار Adaptive Security Appliance (ASA) را اجرا می‌کرد، در سپتامبر ۲۰۲۵ با بدافزاری به نام FIRESTARTER به خطر افتاده است. این بدافزار که توسط CISA و مرکز ملی امنیت سایبری بریتانیا (NCSC) به عنوان یک درپشتی (backdoor) برای دسترسی و کنترل از راه دور ارزیابی شده، در قالب یک کمپین گسترده توسط یک عامل تهدید پیشرفته و مستمر (APT) و با بهره‌برداری از دو آسیب‌پذیری وصله‌شده CVE-2025-20333 (امتیاز CVSS: 9.9) و CVE-2025-20362 (امتیاز CVSS: 6.5) در سیستم‌عامل Cisco ASA مستقر شده است. نگران‌کننده‌تر آنکه FIRESTARTER قادر است پس از به‌روزرسانی سیستم‌عامل نیز باقی بماند و تنها با قطع فیزیکی برق دستگاه می‌توان آن را حذف کرد. سیسکو این فعالیت را تحت نام UAT4356 (معروف به Storm-1849) ردیابی می‌کند و توصیه کرده دستگاه‌های آلوده باید کاملاً بازنصب (reimaging) شوند.
همزمان، آمریکا، بریتانیا و شرکای بین‌المللی در یک هشدار مشترک اعلام کردند که گروه‌های هکری وابسته به چین، از جمله Volt Typhoon و Flax Typhoon، از شبکه‌های گسترده‌ای از روترهای خانگی (SOHO) و دستگاه‌های اینترنت اشیاء (IoT) آلوده برای پنهان‌سازی عملیات جاسوسی سایبری و دشوار کردن شناسایی منشأ حملات استفاده می‌کنند. این شبکه‌های مخفی که به‌طور مداوم به‌روزرسانی می‌شوند، زیرساخت‌های حیاتی را هدف قرار داده و ترافیک مخرب را از طریق چندین دستگاه واسط هدایت می‌کنند تا ردیابی آن‌ها را با استفاده از فهرست‌های مسدودسازی IP ایستا ناممکن سازند.
کلمات کلیدی : بدافزار FIRESTARTER, آسیب‌پذیری Cisco ASA, هکرهای چینی Volt Typhoon, امنیت سایبری زیرساخت‌های حیاتی, حملات APT به دستگاه‌های شبکه, جاسوسی سایبری اینترنت اشیاء
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.