محققان امنیت سایبری شبکه IP اوکراینی را به دلیل انجام حملات گسترده بروت فورس (brute-force) و پاشش رمز عبور (password spraying) علیه دستگاه‌های SSL VPN و RDP بین ژوئن و ژوئیه ۲۰۲۵ شناسایی کرده‌اند. این فعالیت‌ها از سیستم خودمختار FDN3 (AS211736) مستقر در اوکراین سرچشمه گرفته و شرکت امنیت سایبری فرانسوی Intrinsec با اطمینان بالا معتقد است که این شبکه بخشی از زیرساخت سوءاستفاده گسترده‌تری متشکل از دو شبکه اوکراینی دیگر VAIZ-AS و ERISHENNYA-ASN و یک سیستم خودمختار مستقر در سیشل به نام TK-NET است.
یافته‌ها نشان می‌دهد که این شبکه‌ها که همگی در آگوست ۲۰۲۱ تخصیص یافته‌اند، اغلب پیشوندهای IPv4 را با یکدیگر مبادله می‌کنند تا از مسدودسازی فرار کرده و به میزبانی فعالیت‌های سوءاستفاده ادامه دهند. حملات بروت فورس و پاشش رمز عبور که تا سه روز طول می‌کشد، بین ۶ تا ۸ ژوئیه ۲۰۲۵ به اوج خود رسیده است. این تکنیک‌ها توسط گروه‌های باج‌افزار-به-عنوان-سرویس (RaaS) مانند Black Basta، GLOBAL GROUP و RansomHub به عنوان بردار دسترسی اولیه برای نفوذ به شبکه‌های شرکتی استفاده می‌شود. تحقیقات بیشتر ارتباط این شبکه‌ها با شرکت روسی Alex Host LLC و ارائه‌دهندگان میزبانی ضدگلوله (bulletproof hosting) را آشکار کرده است.
کلمات کلیدی : امنیت سایبری, حملات بروت فورس, password spraying, SSL VPN, RDP, باج‌افزار, زیرساخت سوءاستفاده, bulletproof hosting
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.