هکرها نوت‌بوک‌های جوپیتر غیرایمن را برای پخش غیرقانونی مسابقات ورزشی هایجک می‌کنند

محققان امنیتی شرکت Aqua کشف کرده‌اند که مهاجمان سایبری از نصب‌های غیرایمن JupyterLab و Jupyter Notebooks برای انجام عملیات غیرقانونی پخش زنده مسابقات ورزشی سوءاستفاده می‌کنند. این مهاجمان با هدف قرار دادن سیستم‌های بدون احراز هویت، ابزار چندرسانه‌ای FFmpeg را از MediaFire نصب کرده و از آن برای ضبط و توزیع مجدد محتوای زنده ورزشی، به‌ویژه از شبکه beIN Sports استفاده می‌کنند. محتوای سرقت‌شده سپس از طریق پلتفرم ustream.tv مجدداً پخش می‌شود.

این حملات علاوه بر سوءاستفاده از منابع سرورهای آسیب‌دیده به‌عنوان واسطه و کسب درآمد از طریق تبلیغات، خطرات امنیتی جدی‌تری نیز به همراه دارند از جمله حملات انکار سرویس، سرقت و دستکاری داده‌ها، فساد فرآیندهای هوش مصنوعی و یادگیری ماشین، و امکان نفوذ جانبی به سیستم‌های حیاتی. شواهد نشان می‌دهد که مهاجمان احتمالاً عربی‌زبان هستند و سازمان‌ها باید برای جلوگیری از این نوع سوءاستفاده، اقدامات احراز هویت و امنیتی مناسب را در پلتفرم‌های Jupyter پیاده‌سازی کنند.