تم اكتشاف حملة هجوم فيروسي جديدة تسمى SPECTRALVIPER تستهدف أجهزة الكمبيوتر الخاصة بسلسلة من الشركات الكبيرة والمستخدمين في فيتنام من خلال ثغرة SMB.
وفقًا لإحصائيات Bkav، فإن 1 من كل 10 أجهزة كمبيوتر بها ثغرة أمنية SMB وهي معرضة لخطر الإصابة بفيروس SPECTRALVIPER.
من خلال ثغرة أمنية في بروتوكول SMB على نظام مايكروسوفت ويندوز، يخترق المخترقون النظام وينشرون SPECTRALVIPER كبوابة خلفية للحفاظ على الاتصال بالجهاز المصاب. على جهاز الضحية، يواصلون تنفيذ عمليات خبيثة، مثل تنفيذ برمجيات خبيثة ، والوصول إلى البيانات وسرقتها...
قال السيد نجوين تين دات، المدير العام لمركز أبحاث البرمجيات الخبيثة في Bkav: "استغل فيروس WannaCry ثغرة SMB لإصابة أكثر من 300 ألف جهاز كمبيوتر حول العالم في غضون ساعات قليلة. في عام 2018، تعرض ما يصل إلى 735 ألف جهاز كمبيوتر في فيتنام لهجوم من برمجية W32.CoinMiner الخبيثة لتعدين العملات المشفرة، مستغلًا SMB. ورغم التحذيرات المتكررة، لا تزال هذه الثغرة موجودة حتى الآن في ما يصل إلى 10% من أجهزة الكمبيوتر في فيتنام."
توصي Bkav المستخدمين بتحديث التصحيح في أسرع وقت ممكن بالانتقال إلى Windows Update → Check for updates للتحقق من وجود أحدث التصحيحات. انسخ بياناتك المهمة احتياطيًا فورًا. ستمنع أجهزة الكمبيوتر المثبّت عليها Bkav Pro تلقائيًا سيناريوهات الاستغلال المماثلة.
بالنسبة للمؤسسات والشركات، من الضروري نشر حلول إضافية لمراقبة أمن الشبكات، مثل جدران الحماية ومركز مراقبة أمن الشبكات (SOC)، للكشف الفوري عن أي خلل والاستجابة والمعالجة في الوقت المناسب. في الوقت نفسه، يُرجى التواصل مع وحدات أمن الشبكات المتخصصة للحصول على الدعم في مراجعة النظام بأكمله، بما في ذلك الخوادم ومحطات العمل وأنظمة السحابة، لعزل البرامج الضارة بدقة.
(في تي في)
[إعلان 2]
رابط المصدر
تعليق (0)