مهاجمان سایبری از آسیب‌پذیری امنیتی در درایور BioNTdrv.sys مربوط به نرم‌افزار Paragon Partition Manager برای حملات باج‌افزاری (ransomware) و افزایش سطح دسترسی استفاده کرده‌اند. این آسیب‌پذیری روز صفر (CVE-2025-0289) بخشی از مجموعه پنج نقص امنیتی است که توسط مایکروسافت کشف شده و شامل نقایصی در نگاشت حافظه هسته (kernel memory mapping)، نوشتن خودسرانه در حافظه، ارجاع اشاره‌گر تهی (null pointer dereference)، دسترسی ناامن به منابع هسته و آسیب‌پذیری انتقال خودسرانه حافظه می‌باشد.
مهاجمان با دسترسی محلی به سیستم‌های ویندوز می‌توانند از این نقایص برای افزایش سطح دسترسی یا ایجاد حالت انکار سرویس (DoS) سوءاستفاده کنند، زیرا درایور BioNTdrv.sys توسط مایکروسافت امضا شده است. این وضعیت امکان حملات BYOVD (Bring Your Own Vulnerable Driver) را فراهم می‌کند که در آن مهاجمان می‌توانند درایور آسیب‌پذیر را روی سیستم‌هایی که این درایور نصب نیست، قرار داده و دسترسی‌های بالا کسب کنند. شرکت Paragon Software این آسیب‌پذیری‌ها را در نسخه 2.0.0 درایور رفع کرده و مایکروسافت نسخه‌های آسیب‌پذیر را به فهرست سیاه درایورهای خود اضافه کرده است.
کلمات کلیدی : آسیب‌پذیری امنیتی, باج‌افزاری, درایور BioNTdrv.sys, حملات سایبری, افزایش سطح دسترسی, BYOVD
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.