هشدار مركز افتا؛
مهاجمان سایبری به دنبال نفوذ به ذخیره سازهای تحت شبكه
به گزارش کارا پیام وجود ۳ صدمه پذیری امنیتی در محصولات ذخیره ساز تحت شبکه کیونپ (QNAP)، سبب شده است تا مهاجمان بتوانند این محصولات را در اختیار گرفته و کنترل کنند.
به گزارش کارا پیام به نقل از مرکز مدیریت راهبردی افتا، مهاجمان سایبری بعد از دسترسی کامل به اطلاعات ذخیره شده در ذخیره سازهای کیونپ (NAS)، داده های ذخیره شده روی تجهیزات NAS را با شیوه خاصی رمز گذاری می کنند. کارشناسان شرکت کیونپ تصریح کرده اند: مهاجمان سایبری از باج افزاری با نام Qlocker بهره برده و با بکارگیری یکی از صدمه پذیری ها، در حال رمز کردن داده های ذخیره شده روی تجهیزات NAS ساخت این شرکت هستند. مهاجمان Qlocker بعد از اتصال به سیستم ذخیره ساز تحت شبکه کیونپ (NAS)، اطلاعات را در چارچوب فایل های ۷zip به صورت فشرده رمز می کنند. شرکت کیونپ (QNAP Systems، Inc) با انتشار به روزرسانی، سه صدمه پذیری امنیتی حیاتی (Critical) را در محصولات (NAS) ساخت خود ترمیم کرده است. با انجام به روز رسانی سفارش شده، در ۴ نسخه از تولیدات کیونپ، صدمه پذیری ها برطرف شده است. اطلاعات فنی، سفارش نامه های مقابله با باج افزار Qlocker، فهرست صدمه پذیری های محصولات NAS و روش مقاوم سازی محصولات ذخیره ساز تحت شبکه کیونپ، در پایگاه الکترونیکی مرکز مدیریت راهبردی افتادر اختیار متخصصان، کارشناسان و مدیران IT سازمان ها و دستگاههای زیرساخت حیاتی کشور قرار گرفته است.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب