اخطار ایتالیا در رابطه با حمله هکرها به هزاران کامپیوتر
ابرنت: به گزارش ابرنت، سازمان امنیت سایبری ملی ایتالیا با بیان اینکه هزاران سیستم کامپیوتر در معرض حمله باج افزاری جهانی در سرورهای ESXi شرکت وی ام ویر (VMware) قرار دارند، از سازمان ها خواست برای محافظت از سیستم هایشان، اقدام نمایند.
به گزارش ابرنت به نقل از ایسنا، روبرتو بالدونی، مدیرکل سازمان امنیت سایبری ملی ایتالیا به رویترز اظهار داشت: این حمله هک، از یک صدمه پذیری نرم افزاری بهره برداری می کند و در ابعاد گسترده در حال انجام می باشد.
دولت ایتالیا اعلام نمود سازمان امنیت سایبری ملی این کشور بامداد دوشنبه برای ارزیابی وضعیت با مقامات ارشد دیدار خواهد نمود.
استفانو زانرو، استاد امنیت سایبری موسسه پلی تکنیک میلان در مصاحبه ای اظهار نمود: این صدمه پذیری که هدف بهره برداری قرار گرفته، یک صدمه پذیری دو ساله است و باید تابحال وصله می شد اما ظاهرا خیلی از سرورها هنوز حفاظت نشده اند.
سخنگوی شرکت وی ام ویر اعلام نمود این شرکت نرم افزاری از گزارش مذکور آگاه بوده و وصله امنیتی را در فوریه سال ۲۰۲۱ هنگامی که صدمه پذیری CVE-۲۰۲۱-۲۱۹۷۴ که حالا تحت بهره برداری هکرها قرار گرفته است، شناسایی شد، منتشر نمود. این شرکت از مشتریانش خواست اگر هنوز از این وصله ها استفاده نکرده اند، فورا اقدام نمایند.
هنوز مشخص نیست آیا گروهی مسئولیت حمله اخیر را به عهده گرفته است. بر اساس گزارش های عمومی، باج افزاری با نام ESXiArgs درحال بهره برداری از صدمه پذیری CVE-۲۰۲۱-۲۱۹۷۴ است.
باج افزار، بدافزاری است که فایل های یک قربانی را قفل می کند و هکرها برای فراهم کردن کلید رمزگشایی، پول درخواست می کند.
خبرگزاری ANSA ایتالیا ضمن اشاره به اخطار سازمان امنیت سایبری ملی این کشور گزارش کرد سرورها در کشورهای اروپایی دیگر مانند فرانسه و فنلاند و همینطور ایالات متحده و کانادا هدف این حمله قرار گرفته اند.
احتمالا ده ها سازمان ایتالیایی هدف این حمله قرار گرفته اند و به بسیاری دیگر اخطار داده شده است برای اجتناب از آلوده شدن سیستم هایشان به این باج افزار، اقدام نمایند.
مشتریان شرکت مخابرات ایتالیا، روز یکشنبه مشکلات اینترنتی را گزارش کرده بودند اما تصور نمی رود این دو مشکل، با یکدیگر ارتباط داشته باشند.
بر اساس گزارش رویترز، مقامات امنیت سایبری آمریکا اعلام نمودند درحال ارزیابی تأثیر وقایع گزارش شده هستند. سازمان امنیت سایبری و امنیت زیرساخت آمریکا اعلام نمود این سازمان سرگرم کار با شرکای بخش دولتی و خصوصی برای ارزیابی تأثیر وقایع گزارش شده بوده و در صورت نیاز، مساعدت لازم را فراهم خواهد نمود.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب