گروه تهدید Fire Ant در قالب یک کمپین جاسوسی سایبری طولانی‌مدت، زیرساخت‌های مجازی‌سازی و شبکه را هدف قرار داده است. این فعالیت که امسال مشاهده شده، عمدتاً برای نفوذ به محیط‌های VMware ESXi و vCenter سازمان‌ها و همچنین تجهیزات شبکه طراحی شده است. شرکت امنیت سایبری Sygnia در گزارش جدید خود اعلام کرد که این مهاجم با استفاده از ترکیبی از تکنیک‌های پیچیده و مخفیانه، زنجیره‌های حمله چندلایه ایجاد کرده تا به دارایی‌های شبکه محدود و بخش‌بندی شده در محیط‌های منزوی دسترسی پیدا کند.
Fire Ant که ارتباط ابزاری و هدف‌گیری با کمپین‌های قبلی گروه جاسوسی سایبری UNC3886 وابسته به چین دارد، از آسیب‌پذیری CVE-2023-34048 در VMware vCenter Server برای نفوذ به لایه مدیریت مجازی‌سازی استفاده کرده است. این گروه پس از دسترسی به vCenter، اعتبارنامه‌های حساب سرویس ‘vpxuser’ را استخراج کرده و از آن‌ها برای دسترسی به میزبان‌های ESXi متصل استفاده کرده است. مهاجمان همچنین از آسیب‌پذیری CVE-2022-1388 برای به خطر انداختن بالانسرهای F5 و شکستن موانع بخش‌بندی شبکه استفاده کرده‌اند. این کمپین اهمیت دید و تشخیص در لایه هایپروایزر و زیرساخت را برجسته می‌کند، جایی که ابزارهای امنیتی سنتی نقطه پایانی (endpoint) ناکارآمد هستند.
کلمات کلیدی : Fire Ant, جاسوسی سایبری, VMware ESXi, آسیب‌پذیری, زیرساخت مجازی‌سازی, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.