در ۶ نوامبر، واشنگتن پست - یکی از تأثیرگذارترین روزنامههای ایالات متحده - اعلام کرد که یکی از قربانیان نقض امنیت سایبری گسترده مربوط به نرمافزار شرکت فناوری اوراکل بوده است.
این روزنامه جزئیات بیشتری ارائه نکرد، اما این بیانیه پس از آن منتشر شد که گروه هکری Clop در وبسایت خود اعلام کرد که این روزنامه یکی از قربانیان این حمله بوده است. نه Clop و نه Oracle به درخواستها برای اظهار نظر پاسخی ندادند.
گروههای باجافزار اغلب فهرست قربانیان را منتشر میکنند تا آنها را برای پرداخت باج تحت فشار قرار دهند، و Clop یکی از فعالترین گروههای باجافزار در جهان است.
این گروه متهم به پشت سر گذاشتن یک کمپین جرایم سایبری گسترده است که پلتفرم نرمافزاری سازمانی اوراکل، E-Business Suite، را هدف قرار میدهد. این پلتفرم توسط کسبوکارها برای مدیریت مشتریان، تأمینکنندگان، تولید، لجستیک و سایر فرآیندهای تجاری استفاده میشود.
ماه گذشته، کارشناسان امنیت سایبری گوگل اعلام کردند که بیش از ۱۰۰ شرکت ممکن است تحت تأثیر حمله سایبری مربوط به نرمافزار اوراکل قرار گرفته باشند.
در این حمله، گروه Clop از یک آسیبپذیری امنیتی جدی (روز صفر) در E-Business Suite سوءاستفاده کرد و اوراکل را مجبور به انتشار یک وصله اضطراری برای جلوگیری از نفوذ و بهرهبرداری غیرقانونی کرد.
منبع: https://www.vietnamplus.vn/the-washington-post-la-nan-nhan-cua-vu-tan-cong-mang-lien-quan-phan-mem-oracle-post1075575.vnp






نظر (0)