آسیب‌پذیری روز صفر در CLFS

26 فروردین 1402 آسیب‌پذیری روز صفر در CLFS

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ راهکارهای ما به لطف موتور شناسایی رفتاری و اجزای جلوگیری از اکسپلویت توانستند حملاتی را که قصدشان اکسپلویتِ آسیب‌پذیری روز صفری در CLFS (سیستم لاگ فایل مشترک[1]) بود شناسایی کنند. با ما همراه بمانید.

CLFS در واقع لاگینِ سیستم زیرمجموعه‌ی سیستم‌عامل‌های ویندوز است. بعد از بررسی تمامِ اکسپلویت، تیم GReAT ما با مایکروسافت تماس گرفت و همه یافته‌های خود را با این شرکت به اشتراک گذاشت. توسعه‌دهندگان این آسیب‌پذیری را CVE-2023-28252 مشخص نموده و در تاریخ 4 آوریل نیز طی آپدیت پچ تیوزدیِ ماه آوریل نیز آن را بستند. توصیه می‌کنیم در اسرع وقت این پچ را نصب کنید زیرا آسیب‌پذیری مذکور نه تنها توسط مهاجمین اکسپلویت می‌شود که در حملات باج‌افزاری نیز دارند از آن استفاده می‌کنند.

آسیب‌پذیری CVE-2023-28252 چیست؟

CVE-2023-28252 به درجه آسیب‌پذیری‌های ارتقای مزیت تعلق دارد. برای اکسپلویت آن، مهاجمین باید فایل BLE را برای افزایش مزیت‌هایشان در سیستم دستکاری کرده تا بتوانند به حمله خود ادامه دهند (بدین‌ترتیب باید به مزایای کاربری دسترسی اولیه داشته باشند). طبق معمول، وبسایت سکیورلیست همیشه اطلاعات فنی را ارائه می‌دهد؛ همچنین شاخص‌های دستکاری را نیز اعلام می‌کند اما جزئیات هنوز افشا نشده زیرا ممکن است مجرمان سایبری از آن‌ها برای حملات جدیدتر استفاده کنند. با این وجود متخصصین ما قصد دارند در تاریخ 20 آوریل (یا تاریخی در همین حدود) اطلاعات را به اشتراک بگذارند که امید است تا آن زمان کاربران پچ‌ها را نصب کرده باشند.

آسیب‌پذیری CVE-2023-28252 برای چه استفاده می‌شود؟

برخلاف بیشتر آسیب‌پذیری‌های روز صفر، CVE-2023-28252 در حملات APT مورد استفاده قرار نمی‌گیرد. در این سناریو، پی‌لود نهایی ارسال‌شده به کامپیوترهای قربانی متغیری بوده از باج‌افزار Nokoyawa اما بعد از بررسی این اکسپلویت متخصصین ما نتیجه‌گیری کردند که مهاجمینی که در این ماجرا دست داشتند همچنین متهم به اکسپلویت موارد مشابهی از آسیب‌پذیری‌ها در همان CLFها نیز بوده‌اند. در چنین حملاتی ما شاهد ابزارهای دیگری نیز چون  Cobalt Strike Beacon و بک‌در ماژولار Pipemagic نیز بوده‌ایم.

چطور ایمن بمانیم؟

ابتدا توصیه می‌کنیم آپدیت‌ای آوریل را برای ویندوز نصب کنید. در کل به منظور امنیت‌بخشی به زیرساخت‌تان در مقابله با حملاتی که در آسیب‌پذیری‌های شناخته‌شده یا روز صفر استفاده می‌کنند باید با راهکارهای امنیتی قابل‌اطمینان از کامپیوترها و سرورها محل کار خود محافظت کنید؛ این راهکارها از اکسپلویت آسیب‌پذیری جلوگیری می‌کنند. محصولات ما به طور خودکار حملات از طریق CVE-2023-28252 را و نیز بدافزارهایی که مجرمان سایبری برای این اکسپلویت ساختند شناسایی می‌کنند.

 

[1] Common Log File System

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,294,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,444,000 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,361,000 ریال9,444,000 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    5,670,000 ریال22,680,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    62,994,000 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    8,910,000 ریال17,820,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    12,777,000 ریال25,554,000 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    13,668,000 ریال27,336,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد