مهاجمان سایبری از آسیب‌پذیری بحرانی CVE-2025-31324 در SAP NetWeaver برای نفوذ به شبکه یک شرکت شیمیایی آمریکایی در آپریل ۲۰۲۵ استفاده کرده و بدافزار Auto-Color را مستقر کردند. این آسیب‌پذیری که امکان اجرای کد از راه دور (RCE) را فراهم می‌کند، اجازه آپلود فایل بدون احراز هویت را می‌دهد و توسط SAP در آپریل رفع شده است.
بر اساس گزارش Darktrace، مهاجمان طی سه روز به شبکه دسترسی یافته، تلاش برای دانلود فایل‌های مشکوک داشته و با زیرساخت مخرب مرتبط با بدافزار Auto-Color ارتباط برقرار کردند. این بدافزار که نخستین بار در فوریه توسط Palo Alto Networks مستندسازی شد، مانند تروجان دسترسی از راه دور عمل کرده و قابلیت‌هایی نظیر reverse shell، ایجاد و اجرای فایل، پیکربندی پروکسی سیستم و حتی خودحذفی را دارد. Auto-Color در صورت عدم اتصال به سرور کنترل و فرماندهی (C2) رفتار مخرب خود را پنهان می‌کند تا از تشخیص فرار کند.
کلمات کلیدی : آسیب‌پذیری سایبری, SAP NetWeaver, بدافزار Auto-Color, حمله سایبری, CVE-2025-31324, امنیت شبکه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.