سرورهای Microsoft Exchange مورد حمله قرار می‌گیرند

24 اسفند 1399 سرورهای Microsoft Exchange مورد حمله قرار می‌گیرند

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛  مایکروسافت برای چندین آسیب‌پذیری در Exchange Server[1]، پچ‌های خارج از باند[2] صادر کرده است. بر اساس گفته‌های این شرکت، چهار مورد از این آسیب‌پذیری‌ها همین حالا هم در حملات هدف‌دار مورد استفاده قرار گرفته‌اند پس عقل حکم می‌کند پچ‌های ASAP را نصب کنیم.

چه ریسکی وجود دارد؟

چهار مورد از خطرناک‌ترین آسیب‌پذیری‌هایی که همین حالا نیز در حال اکسپلویت شدن هستند به مهاجمین اجازه می‌دهند تا حمله‌ای سه مرحله‌ای انجام داده و در آن موفق شوند. ابتدا آن‌ها به یک Exchange server دسترسی پیدا نموده و بعد برای دسترسی ریموت سرور، وب شل[3] می‌سازند. در آخر از همان دسترسی برای سرقت داده از شبکه اینترنتی قربانی استفاده می‌کنند. این آسیب‌پذیری‌ها عبارتند از:

  •          CVE-2021-26855- می‌تواند برای جعل درخواست سمت سرور[4] مورد استفاده قرار گیرد که در نهایت به اجرای ریموت کد منتهی می‌شود.
  •         CVE-2021-26857- می‌تواند برای اجرای کد دلخواه به جای سیستم استفاده شود (هرچند این یا مستلزم حقوق ادمین است و یا اکسپلویت کردن از آسیب‌پذیری قبلی).
  •         CVE-2021-26858 و  CVE-2021-27065- می‌توانند توسط مهاجم برای اوررایت کردن فایل‌ها روی سرور مورد استفاده قرار گیرند.

مجرمان سایبری از این چهار آسیب‌پذیری در ارتباط با همدیگر استفاده می‌کنند؛ با این وجود به نقل از مایکروسافت به جای حمله اولیه آن‌ها برخی‌اوقات از اطلاعات محرمانه سرقتی استفاده کرده و خود را روی سرور بدون استفاده از آسیب‌پذیری CVE-2021-26855 احراز هویت می‌کنند. افزون بر این همان پچ، چندتایی آسیب‌پذیری جزئی‌ دیگر را نیز در Exchange برطرف می‌کند که مستقیماً (تا آنجا که می‌دانیم) هم به حملات هدف‌دار فعال ارتباطی ندارند.

چه کسی در معرض خطر است؟

نسخه‌ی کلود Exchange تحت‌الشعاع این آسیب‌پذیری‌ها قرار نمی‌گیرد؛ آن‌ها تنها برای سرورهای بکار گرفته‌شده در زیرساخت نوعی‌ تهدید محسوب می‌شوند. آن اوایل مایکروسافت آپدیت‌هایی را برای Microsoft Exchange Server 2013، Microsoft Exchange Server 2016 و Microsoft Exchange Server 2019 عرضه کرد و آپدیت اضافی Defense in Depth را نیز برای Microsoft Exchange Server 2010 منتشر نمود. با این حال به دلیل شدت میزان اکسپلویت، آن‌ها بعدها فیکس‌هایی را نیز برای Exchange Servers منسوخ‌شده نیز اضافه کردند. به گفته‌ی محققین مایکروسافت کار، کارِ گروه هکریِ  Hafnium بوده است که این آسیب‌پذیری‌ها را برای سرقت اطلاعات محرمانه اکسپلویت کرده‌اند. تارگت‌های آن‌ها عبارتند از شرکت‌های صنعتی آمریکا، محققین بیماری‌های عفونی، مؤسسات حقوقی، سازمان‌های غیرانتفاعی و تحلیلگرهای سیاسی. تعداد دقیق قربانیان هنوز مشخص نیست؛ اما بر اساس منابع KrebsOnSecurity دست‌کم 30 هزار سازمان در آمریکا –از جمله کسب و کارهای کوچک، ادارات شهر‌ها و دولت‌های محلی- با استفاده از همین آسیب‌پذیری‌ها هک شدند. متخصصین ما نیز پی بردند که نه تنها سازمان‌های آمریکایی در خطرند که مجرمان سایبری سراسر جهان دارند از این آسیب‌پذیری‌ها سوءاستفاده می‌کنند.

راهکارهای امنیتی

  •         اول از همه، نصب Microsoft Exchange Server را پچ کنید. اگر شرکت شما نتواند آپدیت‌ها را نصب کند، مایکروسافت راهکارهایی را به شما توصیه می‌کند.
  •         به نقل از مایکروسافت، انکار دسترسی غیرقابل‌اعتماد به  Exchange server روی پورت 443 یا به طور کلی محدود کردن کانکشن‌ها از خارج از شبکه اینترنتی سازمانی می‌تواند فاز اولیه‌ی حمله را متوقف سازد. اما اگر مهاجمین از قبل داخل زیرساخت باشند دیگر ای متود کارایی نخواهد داشت؛ همینطور اگر برای اجرای فایلی مخرب کاربری را بگیرند که حقوق ادمین دارد.
  •         راهکار Endpoint Detection and Response (اگر متخصصین داخلی دارید) یا متخصصین خارجی Managed Detection and Response service می‌توانند چنین رفتارهای مخربی را شناسایی کنند.
  •         همیشه در نظر داشته باشید که هر کامپیوتر وصل‌شده به اینترنت –خواه سرور باشد و یا ایستگاه کار- برای جلوگیری از اکسپلویت‌ها و شناسایی فعالانه‌ی رفتار آلوده به راهکار امنیتی اندپویت قابل‌اطمینان نیاز دارد.

 

[1] یکی از بزرگترین پروژه‌های مایکروسافت و بخشی از خط تولید Microsoft Server است که امکان ارسال، دریافت و مدیریت Email، تماس‌ها و تقویم را فراهم می‌کند.

[2] out-of-band

[3] Web shell

[4]به مجموعه عملیات‌های گفته می‌شود که در سمت سرور در یک شبکه کلاینت_سرور اجرا می‌شود.



منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    5,620,965 ریال8,029,950 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,674,950 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,424,470 ریال10,707,450 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,013,700 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,013,700 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,352,450 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    9,639,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    112,455,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    150,610,650 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    182,070,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    204,160,650 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    368,156,250 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    669,375,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    157,972,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    212,861,250 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    254,362,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    287,831,250 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    515,418,750 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    937,125,000 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    267,750,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    359,455,650 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    431,077,500 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    488,643,750 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    870,187,500 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    1,593,112,500 ریال
    خرید
  • Kaspersky Internet Security

    از آنجا که شما زمان زیادی از خود را بصورت آنلاین در حال خرید، انجام امور بانکی و استفاده از شبکه های اجتماعی هستید، بسته ی امنیتی ما که برنده ی جوایز متعددی شده است به شما این امکان را می دهد که ...

    14,455,950 ریال
    خرید
  • Kaspersky Internet Security

    ویژگی ها و مزایا ...

    8,833,200 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    16,062,450 ریال
    خرید
  • Kaspersky Internet Security

    راه‌حلی مولتی پلتفرم (چند سکویی) برای PCها، مک‌ها و دستگاه‌های اندرویدی، همگی با یک لایسنس برای امور بانکی، خرید، وبگردی و کار با شبکه‌های اجتماعی آنلاین، دستگاهتان هرچه باشد، ...

    10,439,700 ریال
    خرید
  • Kaspersky Internet Security

    Kaspersky Internet Security Multi Device 2015

    18,739,950 ریال
    خرید
  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    11,778,450 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    21,417,450 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    13,920,450 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    25,165,950 ریال
    خرید
  • Kaspersky Internet Security for Android

    تضمین امنیت اسمارت فون ها و تبلت ها؛ فقط با یک محصول Kaspersky Security for Android قادر است از ابزارهاي اندرويدي و اطلاعات شخصي ذخيره ...

    4,013,700 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    19,275,450 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    16,062,450 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    28,914,450 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    12,180,968 ریال18,739,950 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    16,866,465 ریال24,094,950 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    42,837,450 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    8,029,950 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    14,723,700 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,835,750 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,300,250 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,032,500 ریال
    خرید
  • Kaspersky Small Office Security

    7,764,750 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد