יותר מ-4,000 פגיעויות באתרים הושבתו הודות לשמות דומיין שפג תוקפם

לפי BleepingComputer , שני מומחים מחברת אבטחת הסייבר watchTowr, בנג'מין האריס ואליז המונד, גילו דומיינים רבים שפג תוקפם ושימשו לשליטה בנקודות גישה לא מורשות ברחבי העולם. על ידי רישום מחדש של הדומיינים הנ"ל, צוות המחקר השתלט ומנע ניצול חוזר של נקודות התורפה באתר בעתיד.

אחד מדומייני האתרים שפג תוקפם, ששימש בעבר ככלי עבור האקרים, נרשם מחדש ופגיעויות האבטחה שלו בוטלו.

לשם כך, החוקרים הקימו מערכת לרישום בקשות מהתוכנה הזדונית המעורבת. הם גילו שהתוכנה עדיין פועלת ושולחת בקשות ממערכות שנפרצו, גם אם הן כבר לא הופעלו באופן פעיל. באמצעות זאת, הם זיהו מספר קורבנות וחוטפים פופולריים כגון r57shell, c99shell ו-China Chopper.

נקודות גישה לא מורשות אלו הותקנו על שרתים רבים השייכים לממשלות, אוניברסיטאות וארגונים גדולים ברחבי העולם . בין הקורבנות נמנו מערכות בסין, תאילנד, דרום קוריאה, ניגריה ובנגלדש. ביניהן, נפגעו מערכות של סוכנויות ממשלתיות ובתי משפט בסין.

התוכנה נעה במורכבותה, החל מכלי פריצה מתקדמים המשמשים קבוצות האקרים מאורגנות וכלה בכלים פשוטים יותר, מה שמוביל חוקרים לחשוד שמעורבות בה מספר קבוצות, בעלות רמות מומחיות שונות. חלק מכתובות ה-IP של המקור אותרו בהונג קונג ובסין, אך מומחים אומרים שאלו עשויים להיות רק שרתי ביניים, ולא הוכחה חד משמעית למקור ההתקפות.

חלק מהתוכנה שנפגעה נקשרה לקבוצת לזרוס הידועה לשמצה, אך במקרה זה, מומחים אומרים שייתכן שהיא נוצלה מחדש על ידי תוקפים אחרים.

נכון למועד הפרסום, מספר הפגיעויות שהתגלו היה 4,000, אך חוקרים מזהירים כי המספר בפועל עשוי להיות גבוה בהרבה מכיוון שלא כל המערכות שנפגעו זוהו. השתלטות על פגיעויות אלו והשבתתן נחשבת לצעד חשוב למניעת ניצולן למטרות זדוניות בעתיד.

מקור: https://thanhnien.vn/hon-4000-lo-hong-website-bi-vo-hieu-nho-ten-mien-het-han-185250110144809547.htm