Kiberməkanda Yeni Təhdid: Çinlə Əlaqəli Hakerlər VMware ESXi Zero-Day Exploitləri ilə Virtual Maşınlardan Qisas Cəhdləri

Kibertəhlükəsizlikdə Böyük Narahatlıq: VMware ESXi Hədəfində

Xaker.az portalının dəyərli oxucuları, kibertəhlükəsizlik dünyasından gələn yeni və olduqca ciddi bir xəbərlə qarşınızdayıq. Son məlumatlara görə, Çinlə əlaqəli olduğu güman edilən yüksək səviyyəli təhdid aktorları, VMware ESXi sistemlərindəki kritik Zero-Day Exploitlərdən istifadə edərək virtual maşınlardan (VM) uğurla qaçmağa cəhd ediblər. Bu cəhd, müasir rəqəmsal infrastrukturun onurğa sütununu təşkil edən virtualizasiya platformalarına qarşı artan təhlükənin bariz göstəricisidir.

Hücum Vektoru və Exploit Detalları

Kibertəhlükəsizlik firması Huntress tərəfindən aşkar edilən bu fəaliyyət, 2025-ci ilin dekabr ayında müşahidə edilib və SonicWall VPN cihazının ilkin giriş vektoru kimi kompromisə uğraması ilə başlayıb. Hakerlər bu zəif nöqtədən istifadə edərək daxili şəbəkəyə sızdıqdan sonra, əsas hədəfləri olan VMware ESXi serverlərinə qarşı xüsusi olaraq hazırlanmış bir Exploit tətbiq ediblər. Qeyd etmək lazımdır ki, bu Exploit-in inkişafının 2024-cü ilin fevral ayına qədər uzana biləcəyi ehtimal olunur ki, bu da təhdid aktorlarının uzun müddət ərzində gizli şəkildə fəaliyyət göstərdiyini və mürəkkəb hücumlar üçün hazırlıq gördüyünü göstərir.

Zero-Day Exploit dedikdə, proqram təminatında hələ istehsalçı tərəfindən aşkar edilməmiş və ya yamalanmamış bir boşluqdan istifadə edən zərərli kod nəzərdə tutulur. Bu halda, Çinli hakerlər VMware ESXi-dəki bu naməlum boşluqdan yararlanaraq, virtual maşınlar (VMs) üzərində yerləşən host sistemə tam nəzarəti ələ keçirməyə çalışıblar. Virtual maşından qaçış (VM Escape) adlanan bu texnika, bir hücumçunun təcrid olunmuş virtual mühitdən çıxaraq, əsas hypervisor və ya digər virtual maşınlara daxil olmasına imkan verir. Bu, bütün virtualizasiya infrastrukturunun kompromisə uğraması və kritik məlumatların ələ keçirilməsi potensialı daşıyır.

Huntress Müdaxiləsi və Potensial Nəticələr

Sevindirici haldır ki, Huntress şirkəti hücumu son mərhələyə keçməzdən əvvəl dayandırmağı bacarıb. Şirkətin məlumatına görə, hücum uğurlu olsaydı, nəticədə geniş miqyaslı bir Ransomware hücumuna çevrilə bilərdi. Ransomware, adətən, qurbanın fayllarını şifrələyərək onlardan fidyə tələb edən zərərli proqram təminatıdır. ESXi sistemlərinə qarşı yönəlmiş Ransomware hücumları xüsusilə dağıdıcıdır, çünki onlar eyni anda çoxsaylı virtual serverləri və məlumat bazalarını hədəf ala bilirlər. Bu, müəssisələr üçün işin dayandırılması, böyük maliyyə itkiləri və reputasiya zədəsi ilə nəticələnə bilərdi.

Müəssisələr üçün Dərslər və Tövsiyələr

Bu hadisə, müasir kibertəhlükəsizlik landşaftında Zero-Day Exploitlərin və təhdid aktorlarının inkişaf etmiş hücum metodlarının nə qədər təhlükəli olduğunu bir daha sübut edir. Təşkilatlar üçün bu, mütəmadi olaraq təhlükəsizlik yeniləmələrini tətbiq etməyin, şəbəkə seqmentasiyasını gücləndirməyin, SonicWall kimi sərhəd cihazlarını diqqətlə monitorinq etməyin və hər hansı şübhəli fəaliyyətləri dərhal araşdırmağın vacibliyini vurğulayır. Xüsusilə, hypervisor səviyyəsindəki təhlükəsizlik boşluqları kritik risklər daşıyır və onların müəyyən edilməsi, yamalanması prioritet olmalıdır.

Nəticə

Xaker.az olaraq, oxucularımızı bu tip təhdidlərə qarşı sayıq olmağa çağırırıq. Virtualizasiya texnologiyaları işgüzar mühitin əsasını təşkil etdiyindən, onların təhlükəsizliyini təmin etmək hər zamankından daha vacibdir. Mütəmadi təhlükəsizlik yoxlamaları, işçilərin maarifləndirilməsi və inkişaf etmiş təhdid aşkarlama sistemlərinin tətbiqi, gələcək hücumların qarşısını almaqda mühüm rol oynayacaqdır. Unutmayın ki, ən güclü müdafiə proaktiv yanaşmadır.