سرورهای Microsoft Exchange مورد حمله قرار می‌گیرند

24 اسفند 1399 سرورهای Microsoft Exchange مورد حمله قرار می‌گیرند

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛  مایکروسافت برای چندین آسیب‌پذیری در Exchange Server[1]، پچ‌های خارج از باند[2] صادر کرده است. بر اساس گفته‌های این شرکت، چهار مورد از این آسیب‌پذیری‌ها همین حالا هم در حملات هدف‌دار مورد استفاده قرار گرفته‌اند پس عقل حکم می‌کند پچ‌های ASAP را نصب کنیم.

چه ریسکی وجود دارد؟

چهار مورد از خطرناک‌ترین آسیب‌پذیری‌هایی که همین حالا نیز در حال اکسپلویت شدن هستند به مهاجمین اجازه می‌دهند تا حمله‌ای سه مرحله‌ای انجام داده و در آن موفق شوند. ابتدا آن‌ها به یک Exchange server دسترسی پیدا نموده و بعد برای دسترسی ریموت سرور، وب شل[3] می‌سازند. در آخر از همان دسترسی برای سرقت داده از شبکه اینترنتی قربانی استفاده می‌کنند. این آسیب‌پذیری‌ها عبارتند از:

  •          CVE-2021-26855- می‌تواند برای جعل درخواست سمت سرور[4] مورد استفاده قرار گیرد که در نهایت به اجرای ریموت کد منتهی می‌شود.
  •         CVE-2021-26857- می‌تواند برای اجرای کد دلخواه به جای سیستم استفاده شود (هرچند این یا مستلزم حقوق ادمین است و یا اکسپلویت کردن از آسیب‌پذیری قبلی).
  •         CVE-2021-26858 و  CVE-2021-27065- می‌توانند توسط مهاجم برای اوررایت کردن فایل‌ها روی سرور مورد استفاده قرار گیرند.

مجرمان سایبری از این چهار آسیب‌پذیری در ارتباط با همدیگر استفاده می‌کنند؛ با این وجود به نقل از مایکروسافت به جای حمله اولیه آن‌ها برخی‌اوقات از اطلاعات محرمانه سرقتی استفاده کرده و خود را روی سرور بدون استفاده از آسیب‌پذیری CVE-2021-26855 احراز هویت می‌کنند. افزون بر این همان پچ، چندتایی آسیب‌پذیری جزئی‌ دیگر را نیز در Exchange برطرف می‌کند که مستقیماً (تا آنجا که می‌دانیم) هم به حملات هدف‌دار فعال ارتباطی ندارند.

چه کسی در معرض خطر است؟

نسخه‌ی کلود Exchange تحت‌الشعاع این آسیب‌پذیری‌ها قرار نمی‌گیرد؛ آن‌ها تنها برای سرورهای بکار گرفته‌شده در زیرساخت نوعی‌ تهدید محسوب می‌شوند. آن اوایل مایکروسافت آپدیت‌هایی را برای Microsoft Exchange Server 2013، Microsoft Exchange Server 2016 و Microsoft Exchange Server 2019 عرضه کرد و آپدیت اضافی Defense in Depth را نیز برای Microsoft Exchange Server 2010 منتشر نمود. با این حال به دلیل شدت میزان اکسپلویت، آن‌ها بعدها فیکس‌هایی را نیز برای Exchange Servers منسوخ‌شده نیز اضافه کردند. به گفته‌ی محققین مایکروسافت کار، کارِ گروه هکریِ  Hafnium بوده است که این آسیب‌پذیری‌ها را برای سرقت اطلاعات محرمانه اکسپلویت کرده‌اند. تارگت‌های آن‌ها عبارتند از شرکت‌های صنعتی آمریکا، محققین بیماری‌های عفونی، مؤسسات حقوقی، سازمان‌های غیرانتفاعی و تحلیلگرهای سیاسی. تعداد دقیق قربانیان هنوز مشخص نیست؛ اما بر اساس منابع KrebsOnSecurity دست‌کم 30 هزار سازمان در آمریکا –از جمله کسب و کارهای کوچک، ادارات شهر‌ها و دولت‌های محلی- با استفاده از همین آسیب‌پذیری‌ها هک شدند. متخصصین ما نیز پی بردند که نه تنها سازمان‌های آمریکایی در خطرند که مجرمان سایبری سراسر جهان دارند از این آسیب‌پذیری‌ها سوءاستفاده می‌کنند.

راهکارهای امنیتی

  •         اول از همه، نصب Microsoft Exchange Server را پچ کنید. اگر شرکت شما نتواند آپدیت‌ها را نصب کند، مایکروسافت راهکارهایی را به شما توصیه می‌کند.
  •         به نقل از مایکروسافت، انکار دسترسی غیرقابل‌اعتماد به  Exchange server روی پورت 443 یا به طور کلی محدود کردن کانکشن‌ها از خارج از شبکه اینترنتی سازمانی می‌تواند فاز اولیه‌ی حمله را متوقف سازد. اما اگر مهاجمین از قبل داخل زیرساخت باشند دیگر ای متود کارایی نخواهد داشت؛ همینطور اگر برای اجرای فایلی مخرب کاربری را بگیرند که حقوق ادمین دارد.
  •         راهکار Endpoint Detection and Response (اگر متخصصین داخلی دارید) یا متخصصین خارجی Managed Detection and Response service می‌توانند چنین رفتارهای مخربی را شناسایی کنند.
  •         همیشه در نظر داشته باشید که هر کامپیوتر وصل‌شده به اینترنت –خواه سرور باشد و یا ایستگاه کار- برای جلوگیری از اکسپلویت‌ها و شناسایی فعالانه‌ی رفتار آلوده به راهکار امنیتی اندپویت قابل‌اطمینان نیاز دارد.

 

[1] یکی از بزرگترین پروژه‌های مایکروسافت و بخشی از خط تولید Microsoft Server است که امکان ارسال، دریافت و مدیریت Email، تماس‌ها و تقویم را فراهم می‌کند.

[2] out-of-band

[3] Web shell

[4]به مجموعه عملیات‌های گفته می‌شود که در سمت سرور در یک شبکه کلاینت_سرور اجرا می‌شود.



منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    5,951,610 ریال8,502,300 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,832,300 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    6,802,380 ریال11,337,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,249,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,249,800 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,667,300 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    10,206,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    119,070,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    159,470,100 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    192,780,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    216,170,100 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    389,812,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    708,750,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    167,265,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    225,382,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    269,325,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    304,762,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    545,737,500 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    992,250,000 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    283,500,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    380,600,100 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    456,435,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    517,387,500 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    921,375,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    1,686,825,000 ریال
    خرید
  • Kaspersky Internet Security

    از آنجا که شما زمان زیادی از خود را بصورت آنلاین در حال خرید، انجام امور بانکی و استفاده از شبکه های اجتماعی هستید، بسته ی امنیتی ما که برنده ی جوایز متعددی شده است به شما این امکان را می دهد که ...

    15,306,300 ریال
    خرید
  • Kaspersky Internet Security

    ویژگی ها و مزایا ...

    9,352,800 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    17,007,300 ریال
    خرید
  • Kaspersky Internet Security

    راه‌حلی مولتی پلتفرم (چند سکویی) برای PCها، مک‌ها و دستگاه‌های اندرویدی، همگی با یک لایسنس برای امور بانکی، خرید، وبگردی و کار با شبکه‌های اجتماعی آنلاین، دستگاهتان هرچه باشد، ...

    11,053,800 ریال
    خرید
  • Kaspersky Internet Security

    Kaspersky Internet Security Multi Device 2015

    19,842,300 ریال
    خرید
  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    12,471,300 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    22,677,300 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    14,739,300 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    26,646,300 ریال
    خرید
  • Kaspersky Internet Security for Android

    تضمین امنیت اسمارت فون ها و تبلت ها؛ فقط با یک محصول Kaspersky Security for Android قادر است از ابزارهاي اندرويدي و اطلاعات شخصي ذخيره ...

    4,249,800 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    20,409,300 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    17,007,300 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    30,615,300 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    12,897,495 ریال19,842,300 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    17,858,610 ریال25,512,300 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    45,357,300 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    8,502,300 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    15,589,800 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    9,355,500 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,788,500 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,505,000 ریال
    خرید
  • Kaspersky Small Office Security

    8,221,500 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد