محققان هشدار داده‌اند که مهاجمان سایبری بیش از صد حساب کاربری SonicWall SSLVPN را در یک کمپین گسترده با استفاده از اعتبارنامه‌های معتبر سرقت‌شده به خطر انداخته‌اند. پلتفرم امنیت سایبری Huntress اعلام کرد که این حملات از ۴ اکتبر آغاز شده و تا ۱۰ اکتبر ادامه داشته است، به‌طوری‌که بیش از ۱۰۰ حساب SonicWall SSLVPN در ۱۶ محیط مختلف را تحت تأثیر قرار داده است. محققان تأکید کردند که “سرعت و مقیاس این حملات نشان می‌دهد مهاجمان به‌جای حمله‌ی brute-force، اعتبارنامه‌های معتبر در اختیار دارند.”
پس از مرحله احراز هویت، مهاجمان اقدام به اسکن شبکه و تلاش برای دسترسی به حساب‌های محلی ویندوز کرده‌اند، که بیشتر این فعالیت‌ها از آدرس IP شماره ۲۰۲.۱۵۵.۸.۷۳ منشأ گرفته است. Huntress تأکید کرده که هیچ مدرکی مبنی بر ارتباط این حملات با نقض امنیتی اخیر SonicWall که فایل‌های پیکربندی فایروال تمام مشتریان cloud backup را در معرض خطر قرار داد، پیدا نکرده است. شرکت SonicWall توصیه کرده که مدیران سیستم تمام رمزهای عبور محلی و کدهای دسترسی موقت را بازنشانی کنند و احراز هویت چندعاملی (multi-factor authentication) را برای تمام حساب‌های مدیریتی و دسترسی از راه دور فعال کنند.
کلمات کلیدی : حملات سایبری, SonicWall SSLVPN, اعتبارنامه سرقتی, امنیت شبکه, احراز هویت چندعاملی, نقض امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.