Clop Qrupu ilə Əlaqəli Windchill Web Shell-i Kritik PLM Məlumatlarını Hədəfləyir

Clop Qrupu ilə Əlaqəli Təhlükəli Windchill Web Shell Aşkarlandı

Kibertəhlükəsizlik şirkəti ReliaQuest, Clop ransomware qrupu ilə əlaqəli yeni bir JavaServer Pages (JSP) Web Shell-inin aşkarlandığını açıqlayıb. “Windchill Web Shell” adlandırılan bu vasitə, PTC Windchill və FlexPLM serverlərindəki kritik təhlükəsizlik boşluqlarını istismar edərək sistemlərə daxil olmaq üçün nəzərdə tutulub.

Müəssisənin Həyat Dövrü İdarəetmə Sistemləri Hədəfdədir

ReliaQuest-in yeni hesabatına görə, aşkar edilmiş Web Shell xüsusilə müəssisənin Product Lifecycle Management (PLM) proqram təminatını, yəni PTC Windchill və FlexPLM-i hədəf alır. PLM sistemləri, məhsulun dizaynından, istehsalından və xidmətindən etibarən bütün həyat dövrü boyunca vacib məlumatları idarə edir. Bu sistemlərə icazəsiz giriş əldə edilməsi, təşkilatlar üçün ciddi biznes və təhlükəsizlik riskləri yaradır.

Hesab Məlumatlarının Deşifrə Edilməsi və Məlumat Anbarının Xəritələnməsi

Kibertəhlükəsizlik mütəxəssisləri Web Shell-i tam təchiz olunmuş bir şantaj platforması kimi xarakterizə edirlər. Onun əsas funksiyalarına həssas məlumat anbarlarının xəritələnməsi və sistemdə saxlanılan hesab məlumatlarının (credentials) deşifrə edilməsi daxildir. Bu imkanlar təcavüzkarlara hədəf müəssisənin daxili şəbəkəsində daha geniş yayılmaq, kritik məlumatları oğurlamaq və nəticədə daha effektiv şantaj əməliyyatları həyata keçirmək üçün zəmin yaradır.

Clop Qrupunun Artan Hədəfləri

Clop ransomware qrupu, son illərdə proqram təminatındakı boşluqları Exploit edərək bir çox böyük təşkilatdan məlumat oğurlayan və onları şantaj edən tanınmış kibercinayətkar qruplardan biridir. Bu yeni Web Shell-in Clop ilə əlaqəsi, qrupun sənaye və müəssisə idarəetmə sistemlərinə olan marağının artdığını və hücum vektorlarını genişləndirdiyini göstərir.

Müdafiə Tədbirləri və Tövsiyələr

PTC Windchill və FlexPLM istifadəçilərinə təcili olaraq sistemlərini yoxlamaq və bütün mövcud təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur. Mütəmadi təhlükəsizlik auditləri və zəifliklərin aktiv şəkildə idarə edilməsi, bu cür təhlükələrin qarşısının alınmasında həlledici rol oynayır.