مرورگر هولا (Hola Browser) در نسخه ویندوز خود قربانی یک حمله زنجیره تأمین (supply chain attack) شد که طی آن یک فایل اجرایی اعلام‌نشده به نام «me.exe» بر روی سیستم کاربران نصب می‌شد. این فایل که توسط محققان شرکت سوفوس (Sophos) شناسایی شد، حاوی کدهای مبهم‌سازی‌شده بود و نشانه‌های آن حاکی از استخراج‌کننده ارز دیجیتال مونرو (Monero cryptocurrency miner) بود. این بدافزار با نام «HolaMonitorService.exe» در پوشه Program Files کپی می‌شد، یک سرویس ویندوزی با راه‌اندازی خودکار ایجاد می‌کرد و در زمان بیکاری رایانه اجرا می‌شد. این آسیب‌پذیری در جریان بررسی‌های دوره‌ای گواهی‌نامه AppEsteem و به‌طور مستقل توسط شرکت امنیت سایبری Sygnia کشف شد.
شرکت هولا که یک شرکت اسرائیلی و سازنده سرویس معروف Hola VPN است، وقوع این نقض امنیتی را تأیید کرد، اما اعلام نمود تنها حدود ۰.۱ درصد از کاربران تحت تأثیر قرار گرفته‌اند و هیچ مدرکی دال بر دسترسی یا سرقت اطلاعات کاربران وجود ندارد. مدیرعامل این شرکت، آوی راز کوهن، اعلام کرد که خط توزیع نرم‌افزار به‌طور کامل بازسازی شده و تأیید امضای دیجیتال پیشرفته و کنترل‌های دسترسی سخت‌گیرانه‌تری پیاده‌سازی شده است. جزئیات مربوط به نحوه وقوع این نقض، هویت عاملان و احتمال تأثیر بر کاربران سایر پلتفرم‌ها هنوز مشخص نشده است.
کلمات کلیدی : حمله زنجیره تأمین هولا, بدافزار استخراج مونرو, Hola Browser ویندوز, آسیب‌پذیری Hola VPN, me.exe بدافزار, امنیت سایبری سوفوس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.