AhsayCBS Backup Sistemindəki Zəifliklər XMRig Miner Hücumlarına Yol Açıb

AhsayCBS Zəifliklərinin Aktiv İstismarı Aşkarlandı

Kibertəhlükəsizlik mütəxəssisləri, AhsayCBS backup utilitində bu yaxınlarda aşkarlanan iki zəiflikdən kiberhücumçular tərəfindən aktiv şəkildə istifadə edildiyini müəyyən ediblər. Bu hücumlar nəticəsində təsirlənmiş cihazlara nəzarət ələ keçirilir, sistemlərə web shell və XMRig cryptocurrency minerləri yerləşdirilir.

Hücum Detalları və Zəifliklərin Təsviri

Müşahidələr göstərir ki, zərərli proqram təminatı bəzən aşkarlanmanı çətinləşdirmək məqsədilə Microsoft Edge brauzeri kimi maskalanır. Təhlükəsizlik araşdırmaçıları tərəfindən qeyd edilən zəifliklərdən biri CVE-2026-105133 identifikasiyası ilə tanınır və CVSS v4 balı 5.5-dir. Bu, “com/ahsay/obs/api/ApiStructsAction.java” funksiyasındakı “checkSysPwd()” funksiyasında düzgün olmayan identifikasiya (improper authentication) boşluğudur.

Düzgün olmayan identifikasiya zəiflikləri, hücumçulara etibarlı istifadəçi kimi sistemə daxil olmağa və bununla da zərərli kodları icra etməyə imkan verir. XMRig minerlərinin yerləşdirilməsi, yoluxmuş sistemlərin hesablama resurslarının icazəsiz kriptovalyuta “mining” əməliyyatları üçün istifadə edildiyini göstərir. Bu, sistem performansının kəskin şəkildə pisləşməsinə, enerji sərfiyyatının artmasına və uzunmüddətli istifadə zamanı hardware-in zədələnməsinə səbəb ola bilər.

Tövsiyə Edilən Müdafiə Tədbirləri

AhsayCBS istifadəçilərinə sistemlərinin ən son təhlükəsizlik yamaları ilə yeniləndiyinə əmin olmaları qətiyyətlə tövsiyə olunur. Həmçinin, şəbəkə trafikinin davamlı monitorinqi, endpoint təhlükəsizlik həllərindən istifadə və şübhəli fəaliyyətlərin dərhal araşdırılması, bu tip hücumların qarşısını almaq və ya onların təsirini minimuma endirmək üçün əsas addımlardır.