سرورهای به‌روزرسانی آنتی‌ویروس eScan برای توزیع بدافزار چندمرحله‌ای به خطر افتادند

زیرساخت به‌روزرسانی آنتی‌ویروس eScan متعلق به شرکت هندی MicroWorld Technologies توسط مهاجمان ناشناس به خطر افتاد و بدافزار چندمرحله‌ای را به سیستم‌های سازمانی و مصرف‌کننده در سراسر جهان توزیع کرد. این حمله زنجیره تامین (supply chain attack) در ۲۰ ژانویه ۲۰۲۶ طی بازه زمانی محدود دو ساعته رخ داد و به‌روزرسانی‌های مخرب از طریق زیرساخت قانونی به‌روزرسانی eScan توزیع شد. شرکت MicroWorld Technologies اعلام کرد که دسترسی غیرمجاز به یکی از سرورهای به‌روزرسانی منطقه‌ای خود را شناسایی کرده و بلافاصله سرورهای آسیب‌دیده را که بیش از هشت ساعت آفلاین ماندند، ایزوله کرد و وصله‌ای برای بازگرداندن تغییرات مخرب منتشر کرده است.

بر اساس تحلیل محققان Morphisec و Kaspersky، بدافزار توزیع‌شده فایل “Reload.exe” را جایگزین می‌کند که قابلیت‌هایی برای ایجاد پایداری، مسدودسازی به‌روزرسانی‌های راه دور و دور زدن Windows Antimalware Scan Interface (AMSI) دارد. این بدافزار با بررسی نرم‌افزارهای نصب‌شده و فرآیندهای در حال اجرا در برابر لیست سیاه ابزارهای تحلیل و راهکارهای امنیتی، قربانیان را اعتبارسنجی می‌کند و در صورت عدم شناسایی، بارهای مخرب بیشتری از سرور مهاجمان دریافت می‌کند. داده‌های Kaspersky نشان می‌دهد صدها دستگاه متعلق به افراد و سازمان‌ها عمدتاً در هند، بنگلادش، سری‌لانکا و فیلیپین با تلاش‌های آلودگی مواجه شده‌اند، اما روش دسترسی مهاجمان به سرور به‌روزرسانی هنوز مشخص نیست.