في الآونة الأخيرة، استغل القراصنة ثغرات أمان في نظام ويندوز لاختراق منظمات، مما يبرز أهمية حماية الأنظمة.
استغلال القراصنة لثغرات أمان ويندوز غير المرقعة
استطاع القراصنة اختراق منظمة واحدة على الأقل باستخدام ثغرات ويندوز التي نشرها باحث أمني غير راضٍ عبر الإنترنت خلال الأسبوعين الماضيين، وفقًا لشركة أمن سيبراني.
ثغرات ويندوز المستغلة
في يوم الجمعة، أفادت شركة Huntress للأمن السيبراني في سلسلة من المنشورات على X أن باحثيها شهدوا قراصنة يستغلون ثلاث ثغرات أمنية في ويندوز، تُعرف باسم BlueHammer وUnDefend وRedSun.
لا يزال من غير الواضح من هو هدف هذا الهجوم ومن هم القراصنة.
BlueHammer هي الثغرة الوحيدة بين الثلاث التي تم استغلالها والتي قامت مايكروسوفت بإصلاحها حتى الآن. تم طرح الإصلاح لـ BlueHammer في وقت سابق من هذا الأسبوع.
يبدو أن القراصنة يستغلون الثغرات باستخدام كود الاستغلال الذي نشره الباحث الأمني عبر الإنترنت.
الدافع وراء النشر
في وقت سابق من هذا الشهر، نشر باحث يُعرف باسم Chaotic Eclipse على مدونته ما قال إنه كود لاستغلال ثغرة غير مرقعة في ويندوز. أشار الباحث إلى بعض النزاعات مع مايكروسوفت كدافع وراء نشر الكود.
“لم أكن أُخادع مايكروسوفت وأنا أفعل ذلك مرة أخرى،” كتب. “شكرًا جزيلًا لقيادة MSRC على جعل هذا ممكنًا،” في إشارة إلى مركز استجابة أمان مايكروسوفت، الفريق الذي يتعامل مع الهجمات السيبرانية ويعالج تقارير الثغرات.
نشر الثغرات
بعد أيام، نشر Chaotic Eclipse UnDefend، ثم في وقت سابق من هذا الأسبوع نشر RedSun. نشر الباحث كود لاستغلال جميع الثغرات الثلاث على صفحته في GitHub.
تؤثر جميع الثغرات الثلاث على برنامج مكافحة الفيروسات Windows Defender الذي صنعته مايكروسوفت، مما يسمح للقراصنة بالحصول على وصول عالي المستوى أو إداري إلى جهاز ويندوز متأثر.
لم تتمكن TechCrunch من الوصول إلى Chaotic Eclipse للتعليق.
رد مايكروسوفت
ردًا على سلسلة من الأسئلة المحددة، قال بن هوب، مدير الاتصالات في مايكروسوفت، في بيان إن الشركة تدعم “الكشف المنسق عن الثغرات، وهو ممارسة متبعة على نطاق واسع في الصناعة تساعد في ضمان التحقيق في المشكلات ومعالجتها بعناية قبل الكشف العام، مما يدعم حماية العملاء ومجتمع البحث الأمني.”
هذه حالة مما يسميه قطاع الأمن السيبراني “الكشف الكامل”. عندما يجد الباحثون عيبًا، يمكنهم الإبلاغ عنه لصانع البرمجيات المتأثر لمساعدتهم في إصلاحه. في تلك المرحلة، عادةً ما تعترف الشركة بالاستلام، وإذا كانت الثغرة شرعية، تعمل الشركة على ترقيعها.
في بعض الأحيان، لأسباب متنوعة، ينكسر هذا التواصل ويقوم الباحثون بالإفصاح عن تفاصيل الخطأ علنًا. في بعض الحالات، جزئيًا لإثبات وجود أو خطورة العيب، يذهب الباحثون خطوة أبعد وينشرون “كود إثبات المفهوم” القادر على استغلال ذلك العيب.
عندما يحدث ذلك، يمكن للقراصنة، والهاكرين الحكوميين، وغيرهم أخذ الكود واستخدامه في هجماتهم، مما يدفع المدافعين عن الأمن السيبراني إلى الإسراع في التعامل مع العواقب.
“مع توفر هذه الأدوات بسهولة الآن، وقد تم تسليحها للاستخدام السهل، أعتقد أنه في النهاية يضعنا في مباراة شد حبل أخرى بين المدافعين والقراصنة،” قال جون هاملتون، أحد الباحثين في Huntress الذين يتابعون القضية، لـ TechCrunch.
“تسبب مثل هذه السيناريوهات في سباق مع خصومنا؛ يحاول المدافعون بشكل محموم الحماية من الجهات الفاعلة ذات النوايا السيئة التي تستفيد بسرعة من هذه الاستغلالات… خاصة الآن حيث إنها أدوات جاهزة للاستخدام من قبل المهاجمين،” قال هاملتون.
تتطلب هذه التهديدات المتزايدة من المنظمات تعزيز أمان أنظمتها ومراقبة الثغرات بشكل دوري.
