تم اختراق 100000 شركة على الأقل بسبب ثغرة من "مايكروسوفت"

 

 

لمدة أسبوع ، استغل المتسللون وجود خلل في خادم بريد "اكسشانج" لاقتحام خوادم عشرات الآلاف من الشركات. قامت "مايكروسوفت" بإصلاح الخلل ، ولكن بعد فوات الأوان ، ولا يزال المتسللون نشطين على الخوادم المخترقة.

 

عندما يريد أحد المتطفلين مهاجمة الشركات ، فإنه لا يحتاج بالضرورة إلى مهاجمة الخادم مباشرة ، وهو ما يمكن مقارنته بالباب الأمامي لنظام الكمبيوتر. ويمكنه أيضًا المرور عبر نظام "ويندوز" ، وفي هذه الحالة ، البرنامج الذي تستخدمه الشركة المستهدفة. تمامًا مثلما يستخدم المتسللون تطبيقًا لاختراق هاتف ذكي.

 

في الواقع ، علمنا أن عشرات الآلاف من الشركات الأمريكية هي ضحايا لهجوم واسع النطاق ، وأن المتسللين استغلوا عيبًا في بريد "اكسشانج" ، وهو نظام المراسلة الذي طورته شركة "مايكروسوفت". على عجل ، أصدرت "مايكروسوفت" على الفور إصلاحات لوقف الهجوم ، لكن للأسف فات الأوان بالنسبة للشركات التي تعرضت بالفعل للهجوم. وفقًا لموقع "كريبس أون سكيورتي" ، فإن عدد الشركات ضحايا الهجوم سيتجاوز 100،000 في جميع أنحاء العالم ، بما في ذلك 30،000 في الولايات المتحدة.

 

 

القراصنة الصينيون 

كتب "بريان كريبس" ، الذي أفاد بأن المتسللين قاموا بتثبيت "ويبشيل" على الموقع: "إذا كانت شركتك تقوم بتشغيل خادم "اوتلوك ويب اكسيس" المتصل بالإنترنت ، فافترض أنك قد تأثرت بهجوم تم إطلاقه بين 26 فبراير و 3 مارس" الخوادم المخترقة لإدخال الأوامر كمسؤولين من خلال "ويندوز" طرفية يمكن الوصول إليها من خلال متصفح الويب. لذلك يمكنهم البدء في تنزيل البيانات أو حذفها.

 

أعلنت "مايكروسوفت" ، أن هذه هجمات من قبل مجموعة من الهاكرز الصينيين ، تعرف باسم "هافنيوم" ، لكن الشركة تحدد أن بساطة الهجوم سمحت بلا شك للقراصنة الآخرين بتقليدها. و أكدت مايكروسوفت"" أن الخلل قد تم تصحيحه ، ولكن الآن يجب على كل شركة إزالة البرامج الضارة التي قام المتسللون بتثبيتها ، وقد قامت بتحميل برنامج نصي صغير يسمح لك بمعرفة ما إذا كانت شركتهم قد تأثرت بالهجوم.

 

 

 :موضوع مشابه   قرصنة الحاسوب

: فيديو  أحدث تقنيات التجسس التي تنتجها شركات إسرائيلية