نویسنده: fema co
14 سپتامبر 2022
0 170
حمله سایبری به Microsoft Exchange Server

حمله سایبری به Microsoft Exchange Server

حمله سایبری به Microsoft Exchange Server هر دو ساعت دو برابر می‌شود , مؤسسه‌ای پژوهشی می‌گوید نرخ حمله به سرورهای پچ‌نشده‌ی سرویس Microsoft Exchange Server پس از گذشت هر دو یا سه ساعت، دو برابر بیشتر می‌شود.

 

اکسچنج سرور چیست؟

اکسچنج سرور یا Exchange Server یکی از سری محصولات محبوب و معروف از سرورهای مایکروسافت میباشد که در شبکه های بزرگ استفاده میشه و  همانطور که از اسمش پیداست قسمت سرور قضیه هست و طبیعتا برای اتصال و استفاده از آن باید از یک قسمت دیگه به عنوان کلاینت استفاده کرد

کاربرد اصلی این محصول در اصل استفاده به عنوان یک ایمیل سرور یا همان پست الکترونیک است.

حمله سایبری به Microsoft Exchange Server

حمله سایبری به Microsoft Exchange Server

مؤسسه‌ای پژوهشی می‌گوید نرخ حمله به سرورهای پچ‌نشده‌ی سرویس Microsoft Exchange Server پس از گذشت هر دو یا سه ساعت، دو برابر بیشتر می‌شود.

خبرگزاری ZDNet در گزارشی می‌نویسد هکرها نهایت استفاده را از سرعت کم مایکروسافت در برطرف‌کردن مشکل امنیتی جدید اکسچنج سرور (Microsoft Exchange Server) می‌برند و نرخ حمله‌ی سایبری آن‌ها هر چند ساعت دو برابر می‌شود.

این گزارش براساس داده‌های مؤسسه‌ی پژوهشی Check Point Research (موسوم به CPR) و در آن آمده است هکرها فعالانه مشغول بهره‌برداری از چهار آسیب‌پذیری(Zero-Day Vulnerability) هستند که مایکروسافت ۲ مارس ۲۰۲۱ (۱۲ اسفند ۱۳۹۹) با انتشار چندین به‌روزرسانی فوری، تلاش کرد آن‌ها را برطرف کند.

طبق آمار، تلاش برای بهره‌برداری از این آسیب‌پذیری‌ها و حمله به Microsoft Exchange Server همچنان افزایش می‌یابد. ظاهرا در ۲۴ ساعت اخیر، اعضای تیم Check Point Research متوجه شده‌اند تلاش برای سوءاستفاده از آسیب‌پذیری‌های سیستم‌های سازمان‌ها هر دو تا سه ساعت، دو برابر بیشتر می‌شود.

 

حمله سایبری به Microsoft Exchange Server

 

ترکیه و ایالات متحده‌ی آمریکا و ایتالیا کشورهای میزبان سنگین‌ترین حجم از حمله‌های مرتبط به Microsoft Exchange Server شناخته می‌شوند که ظاهرا به‌ترتیب ۱۹ و ۱۸ و ۱۰ درصد از کل حملاتِ پایش‌شده را ازآنِ خود کرده‌اند. در‌حال‌حاضر، دولت، ارتش، حوزه‌ی تولید و حتی سرویس‌های مالی بیش از سایر صنایع و حوزه‌ها هدف حملات سایبری قرار می‌گیرند. تخمین زده می‌شود حداقل ۱۲۵،۰۰۰ سرور در سطح جهان وجود دارند که مشکل امنیتی‌شان رفع نشده است.

آسیب‌پذیری‌های حیاتی یادشده CVE-2021-26855 ،CVE-2021-26857 ،CVE-2021-26858 و CVE-2021-27065 را شامل می‌شوند و روی Exchange Server 2013 و Exchange Server 2016 و Exchange Server 2019 اثر می‌گذارند. مایکروسافت به‌روزرسانی‌های امنیتی جدیدی در خارج از چرخه‌ی انتشار استاندارد در‌دسترس سازمان‌ها قرار داد تا نقص‌های امنیتی یادشده را که ازلحاظ تئوری می‌توان از آن‌ها برای سرقت داده و نفوذ به سرور استفاده کرد برطرف کند.

 

ردموندی‌ها پیش‌تر حملات فعالانه به Microsoft Exchange Server را به گروه تهدید پیشرفته‌ی مستمر (APT) چینی با نام Hafnium نسبت داده بود. هفته‌ی گذشته، ESET نام حداقل ۱۰ گروه APT را اعلام کرد که در حمله‌ی سایبری به Microsoft Exchange Server دست داشته‌اند. ۱۲ مارس ۲۰۲۱ (۲۲ اسفند ۱۳۹۹) مایکروسافت گفت نوعی باج‌افزار با عنوان دیرکرای (DearCry) هم‌اکنون در حال استفاده از آسیب‌پذیری‌های اکسچنج سرور در حملات سایبری است. این شرکت اعلام کرد پس از نفوذ اولیه به سرورهای پچ‌نشده‌ی درون‌سازمانی Exchange، باج‌افزار روی سیستم‌های آسیب‌پذیر پیاده‌سازی می‌شود؛ وضعیتی که ما را یاد سال ۲۰۱۷ و شیوع گسترده‌ی باج‌افزار واناکرای (WannaCry) می‌اندازد.

لوتم فینکلستین، مدیر بخش هوش تهدید در شرکت Check Point Research، می‌نویسد سرورهای آسیب‌پذیر می‌توانند به هکر امکان دهند ایمیل‌های سازمانی شما را استخراج و کدهای مخرب را به درون سازمان شما وارد کند. طبق گفته‌ی او، سازمان‌های متأثر از این اتفاق نه‌تنها باید اقداماتی پیش‌گیرانه روی Exchange Server اعمال کنند؛ بلکه شبکه‌هایشان را برای پیداکردن تهدید باید اسکن کنند.

منبع zoomit.ir

اشتراک گذاری

مقالات مرتبط این مطلب پیشنهاد می شود

خدمات فاما سرور

  • سرور مجازی

    سرور مجازی

    سرور مجازی یکی از سرویس های پر استفاده و مقرون بصرفه برای کسب و کارهای کوچک و خدمات سایر در ضمینه IT و شبکه میباشد که توان پشتیبانی از 128 هسته و 512 گیگ رم را دارد.

  • سرور اختصاصی

    سرور اختصاصی

    سرور های اختصاصی فاماسرور از دو گروه نسل جدید و پردازش سنگین استفاده میشود که میتوانید تا 155 گیگاهرتز پردازش و تا 1.5 ترابایت رم را در اختیار داشته باشید.

  • بیگ بلوباتن

    بیگ بلوباتن

    سرور بیگ بلوباتن اختصاصی و مجازی یکی از خدمات , برای استفاده از کلاس های آموزشی , جلسات و ... بصورت دوطرفه و با کیفیت تضمین شده میباشد.

  • هاست لینوکس

    هاست لینوکس

    در هاست لینوکس با منابع گوناگون امکان میزبانی از سایت های بزرگ و پر بازدید نیز وجود دارد و میتوان از مزایا و خدمات آن استفاده کرد.

  • هاست دانلود

    هاست دانلود

    هاست های دانلود فاماسرور میزبانی شده در دیتاسنتر های لول 1 ایران میباشد که با سخت افزار ها و استوریج های نسل جدید میزبانی و پشتیبانی میشوند.

  • ثبت دامنه

    ثبت دامنه

    ثبت دامنه های بین المللی , دامنه ir و دامنه های با پسوند های مختلف در فاماسرور پشتیبانی میشوند.