آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه جزئیات دو مجموعه بدافزار را منتشر کرد که پس از سوءاستفاده از آسیب‌پذیری‌های امنیتی در سیستم مدیریت نقاط پایانی موبایل ایوانتی (Ivanti EPMM) در شبکه یک سازمان ناشناس کشف شده‌اند. این بدافزارها شامل بارگذارهایی (loaders) برای شنودگرهای مخرب هستند که به مهاجمان سایبری امکان اجرای کد دلخواه روی سرور آسیب‌دیده را می‌دهند. آسیب‌پذیری‌های مورد سوءاستفاده شامل CVE-2025-4427 و CVE-2025-4428 می‌شوند که هر دو به عنوان آسیب‌پذیری‌های روز صفر (zero-days) مورد استفاده قرار گرفته‌اند.
بر اساس گزارش CISA، مهاجمان با ترکیب این دو آسیب‌پذیری در حوالی ۱۵ مه ۲۰۲۵ به سرور دست یافتند و توانستند اطلاعات سیستم را جمع‌آوری کنند، فایل‌های مخرب دانلود کنند و اعتبارنامه‌های LDAP را استخراج نمایند. مهاجمان دو مجموعه فایل مخرب را در دایرکتوری “/tmp” قرار دادند که هر کدام حاوی بارگذاری برای راه‌اندازی شنودگر جاوا بودند که درخواست‌های HTTP خاص را رهگیری کرده و پیلودهای رمزگذاری‌شده را برای اجرا رمزگشایی می‌کنند. برای محافظت در برابر این حملات، سازمان‌ها توصیه می‌شوند نمونه‌های خود را به آخرین نسخه به‌روزرسانی کنند و فعالیت‌های مشکوک را رصد نمایند.
کلمات کلیدی : آژانس امنیت سایبری, بدافزار, آسیب‌پذیری امنیتی, حملات سایبری, ایوانتی EPMM, zero-day vulnerabilities
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.