هشدار گوگل درباره حملات هکری به سیستم‌های سازمانی از طریق BeyondTrust

گوگل به سازمان‌ها هشدار داده است که یک آسیب‌پذیری امنیتی در نرم‌افزار پشتیبانی از راه دور شرکت آمریکایی BeyondTrust می‌تواند زمینه‌ساز حملات سایبری گسترده شود؛ نقصی که سوءاستفاده موفقیت‌آمیز از آن، دسترسی بسیار بالایی به سیستم‌های هدف در اختیار مهاجمان قرار می‌دهد. گروه اطلاعات تهدید گوگل (Google Threat Intelligence Group) و شرکت امنیت سایبری Mandiant اعلام کرده‌اند که مهاجمان می‌توانند با بهره‌برداری از این آسیب‌پذیری، به اطلاعات احراز هویت دسترسی پیدا کنند، فایل‌های موجود در سیستم را دانلود کنند و کنترل کامل دستگاه میزبان را به دست بگیرند.

آسیب‌پذیری در نرم‌افزار پشتیبانی از راه دور

این نقص امنیتی، نرم‌افزار BeyondTrust Remote Support را تحت تأثیر قرار می‌دهد؛ ابزاری سازمانی که تیم‌های فناوری اطلاعات از آن برای اتصال از راه دور به رایانه‌ها و دیگر دستگاه‌ها، عیب‌یابی و رفع مشکلات فنی استفاده می‌کنند. ماهیت این نرم‌افزار و سطح دسترسی آن به سیستم‌های سازمانی باعث می‌شود سوءاستفاده از آسیب‌پذیری‌های احتمالی آن، پیامدهای امنیتی قابل‌توجهی داشته باشد. به گفته کارشناسان گوگل، مهاجمانی که بتوانند از نقص شناسایی‌شده بهره‌برداری کنند، ممکن است به اطلاعات حساس سیستم‌های هدف دسترسی پیدا کنند و فعالیت‌هایی فراتر از یک نفوذ محدود انجام دهند.

ردپای یک گروه هکری مرتبط با چین

بر اساس اطلاعات منتشرشده در وبلاگ امنیتی گوگل، گروه هکری موسوم به «Armory Castle» که احتمال داده می‌شود با چین ارتباط داشته باشد، در ماه اوت گذشته از این آسیب‌پذیری سوءاستفاده کرده است. این یافته نشان می‌دهد که نقص موردنظر صرفاً یک تهدید نظری نیست و پیش‌تر در فعالیت‌های مخرب مورد استفاده قرار گرفته است. بااین‌حال، گوگل هشدار داده که خطر به فعالیت این گروه محدود نمی‌شود و مهاجمان دیگر نیز ممکن است برای بهره‌برداری از آسیب‌پذیری وارد عمل شوند.

هشدار درباره گسترش حملات سایبری

یکی از مهم‌ترین نگرانی‌های مطرح‌شده از سوی گوگل، احتمال افزایش تلاش‌ها برای سوءاستفاده از این نقص پس از انتشار عمومی جزئیات آن است. به گفته این شرکت، گروه Armory Castle و سایر مهاجمان ممکن است مشابه فعالیت‌های گذشته، تلاش کنند آسیب‌پذیری را در مقیاسی گسترده هدف قرار دهند. انتشار عمومی اطلاعات مربوط به یک نقص امنیتی می‌تواند توجه گروه‌های بیشتری را به سیستم‌های آسیب‌پذیر جلب کند؛ به‌ویژه زمانی که نرم‌افزار موردنظر در زیرساخت‌های سازمانی استفاده می‌شود.

سازمان‌ها باید چه اقدامی انجام دهند؟

گوگل از سازمان‌هایی که از BeyondTrust Remote Support استفاده می‌کنند خواسته است بدون تأخیر اقدامات لازم را برای کاهش خطر انجام دهند. مهم‌ترین اقدام، نصب به‌روزرسانی‌های امنیتی ارائه‌شده از سوی شرکت سازنده یا اجرای راهکارهای کاهش خطر در صورت امکان‌پذیر نبودن به‌روزرسانی فوری است. این هشدار بار دیگر اهمیت مدیریت آسیب‌پذیری‌ها در ابزارهای دسترسی از راه دور را نشان می‌دهد؛ نرم‌افزارهایی که برای پشتیبانی فنی سازمان‌ها ضروری هستند، اما در صورت وجود نقص امنیتی می‌توانند به مسیری برای نفوذ مهاجمان تبدیل شوند. به گزارش رویترز، گوگل بر ضرورت واکنش سریع سازمان‌ها تأکید کرده و هشدار داده است که تأخیر در برطرف کردن این آسیب‌پذیری می‌تواند فرصت بیشتری برای سوءاستفاده مهاجمان فراهم کند. برای بررسی اطلاعیه‌ها و به‌روزرسانی‌های امنیتی مرتبط نیز می‌توان به بخش هشدارهای امنیتی BeyondTrust و بخش امنیت گوگل کلاد مراجعه کرد.