گروه جرایم سایبری Storm-1175 طی نزدیک به یک ماه گذشته از آسیب‌پذیری بحرانی GoAnywhere MFT برای حملات باج‌افزار مدوسا (Medusa) سوءاستفاده کرده است. این نقص امنیتی که با شناسه CVE-2025-10035 ردیابی می‌شود، ابزار انتقال امن GoAnywhere MFT شرکت Fortra را تحت تأثیر قرار داده و ناشی از ضعف در deserialisation داده‌های غیرقابل اعتماد در License Servlet است. این آسیب‌پذیری قابلیت بهره‌برداری از راه دور با پیچیدگی کم و بدون نیاز به تعامل کاربر را دارد.
مایکروسافت تأیید کرد که گروه Storm-1175، وابسته به باج‌افزار مدوسا، از تاریخ ۱۱ سپتامبر ۲۰۲۵ از این آسیب‌پذیری zero-day استفاده کرده است. محققان مایکروسافت اعلام کردند: “فعالیت بهره‌برداری در سازمان‌های متعددی شناسایی شد که با تاکتیک‌ها، تکنیک‌ها و رویه‌های منتسب به Storm-1175 همسو بود.” مهاجمان پس از نفوذ اولیه، از ابزارهای مدیریت از راه دور SimpleHelp و MeshAgent برای حفظ دسترسی، از Netscan برای شناسایی شبکه و از Rclone برای سرقت داده‌ها استفاده کردند. بنیاد Shadowserver در حال حاضر بیش از ۵۰۰ نمونه GoAnywhere MFT در معرض خطر آنلاین را رصد می‌کند، اگرچه مشخص نیست چه تعداد از آنها پچ شده‌اند.
کلمات کلیدی : آسیب‌پذیری GoAnywhere, باج‌افزار مدوسا, Storm-1175, CVE-2025-10035, حملات سایبری, zero-day vulnerability
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.