هکرها بیش از ۷۰ سرور مایکروسافت اکسچنج را برای سرقت اعتبارنامه‌ها از طریق کی‌لاگرها هدف قرار دادند

مهاجمان ناشناس در حال هدف قرار دادن سرورهای مایکروسافت اکسچنج در معرض عموم هستند تا کد مخرب را در صفحات ورود تزریق کرده و اطلاعات ورود کاربران را سرقت کنند. شرکت امنیت سایبری Positive Technologies در تحلیل جدید خود اعلام کرد که دو نوع مختلف کد کی‌لاگر (keylogger) نوشته شده با جاوا اسکریپت در صفحه ورود Outlook شناسایی کرده است – نوعی که داده‌های جمع‌آوری شده را در فایل محلی قابل دسترسی از طریق اینترنت ذخیره می‌کند و نوعی که فوراً اطلاعات را به سرور خارجی ارسال می‌کند. این حملات ۶۵ قربانی در ۲۶ کشور جهان را هدف قرار داده و ادامه کمپینی است که نخستین بار در می ۲۰۲۴ مستند شد.

زنجیره حملات شامل سوءاستفاده از آسیب‌پذیری‌های شناخته شده در مایکروسافت اکسچنج سرور (مانند ProxyShell) برای تزریق کد کی‌لاگر در صفحه ورود است. محققان امنیتی گفته‌اند: “کد جاوا اسکریپت مخرب داده‌ها را از فرم احراز هویت خوانده و پردازش کرده، سپس آن را از طریق درخواست XHR به صفحه مشخصی در سرور اکسچنج آسیب‌دیده ارسال می‌کند.” برخی از نسخه‌های پیشرفته‌تر از روش تونل DNS (Domain Name System) همراه با درخواست HTTPS POST برای ارسال اطلاعات ورود و عبور از دفاع‌های سازمانی استفاده می‌کنند. ۲۲ سرور آسیب‌دیده در سازمان‌های دولتی یافت شده و ویتنام، روسیه، تایوان، چین و پاکستان در میان ۱۰ هدف اصلی قرار دارند.