Kiberhücumçular Cisco SD-WAN Boşluğundan İstifadə Edərək Şifrləmə Açarını Oğurlayan Yeni Malware Yaydı
13rose
2 min read
Cisco SD-WAN Zəifliyindən İstismar: “KeyDrift” Malware-in Yayılması
Kiberhücumçular fevral ayında müəyyən edilərək aradan qaldırılmış kritik bir Cisco Catalyst SD-WAN zəifliyindən istifadə edərək təşkilatların SD-WAN şəbəkələrini idarə edən sistemlərə xüsusi hazırlanmış zərərli proqram təminatı (Malware) yerləşdiriblər. Bu hücum nəticəsində təşkilatların daxili şəbəkə təhlükəsizliyi ciddi risk altında qalıb.
“KeyDrift” Malware-in Funksionallığı
Cisco Talos-un oktyabrın 28-də verdiyi məlumata görə, “KeyDrift” adlanan bu yeni Malware, saytlararası trafikin şifrlənməsi üçün istifadə olunan açarları kopyalamaq və sonradan istifadə etmək üçün nəzərdə tutulub. Bu, hücumçulara təşkilatın daxili kommunikasiyalarını deşifrə etmək və həssas məlumatlara icazəsiz daxil olmaq imkanı verir. Belə açarların ələ keçirilməsi korporativ məlumatların məxfiliyini və bütövlüyünü pozan kritik bir təhlükəsizlik pozuntusudur.
Hücumların Tarixi Xarakteri və Məhdud Məlumat
Cisco Talos bu hücumların tarixi xarakter daşıdığını qeyd etsə də, onların dəqiq nə vaxt baş verdiyi barədə ətraflı məlumat verməyib. Bu, təşkilatlar üçün keçmişdə baş vermiş potensial pozuntuların araşdırılmasının vacibliyini vurğulayır. Təhlükəsizlik mütəxəssisləri, müdafiə mexanizmlərini gücləndirmək və gələcək hücumların qarşısını almaq üçün bu cür zəifliklərin aktiv şəkildə izlənilməsinin və vaxtında yamaqların tətbiq edilməsinin vacibliyini xüsusilə qeyd edirlər.
