في نهاية الأسبوع الماضي ، تم الكشف عن أن ثلاثة برامج رئيسية لمكافحة الفيروسات في الولايات المتحدة قد تم اختراقها من قبل مجموعة روسية تدعى Fxmsp ، وقد بيعت في وقت لاحق شفرة المصدر لهذه البرامج مقابل 300000 دولار لكل منها على شبكة الإنترنت Dark. نحن الآن نعرف المزيد عن هذا الاختراق ، بما في ذلك الأسماء المحتملة لبرامج مكافحة الفيروسات المتأثرة.
هذه الأنواع من الاختراقات حدثت في أوقات أخرى في الماضي. على سبيل المثال في عام 2012 كشفت شركة Symantec أنه قبل 6 سنوات تمكن بعض الهاكرز من استخدام شفرة مصدر برنامج مكافحة الفيروسات الخاص بـ Norton. و في عام 2015 أعلنت Kaspersky عن اختراق لشبكتها الداخلية لنفس الغرض : للحصول على الكود المصدري لبرامجها الأمنية المختلفة. بدوره ترك Bitdefender أوراق اعتماد الوصول على خادم مع برنامج قديم ، مما فتح الباب أمام الهاكرز.
لم تكن هذه الإخفاقات الأمنية خطيرة للغاية ، لأنه في حالة برنامج Norton ، كان البرنامج الذي وصلوا إليه قديمًا جدًا ، في حين تم اكتشاف هذا الإختراق في Kaspersky في الوقت المناسب قبل قيام الهاكرز بسرقة أي بيانات. مع برنامج Bitdefender تأثر 1٪ فقط من عملائها من الشركات الصغيرة والمتوسطة.
في الوقت الحالي ، لا يُعرف على وجه اليقين شركات الحماية المتأثرة ، ولكن بما أن الحدث كان معروفًا على تويتر و Reddit ، فقد قيل إن الضحايا سيكونون هم برنامج Symantec و McAfee و Trend Micro. على الرغم من أنه في حالة الأولين ، فمن المؤكد تقريبًا أنهما مصابان ، في حين أن الثالث ليس له مقر في الولايات المتحدة. هذا يترك شركة ثالثة مفتوحة للإحتمال حتى الآن ، والتي قد تكون Comodo Group أو Check Point ، منشئي Comodo و ZoneAlarm ، على التوالي. من قبيل الصدفة ، في اليوم نفسه ، انهارت 10 أسهم سيمانتيك بسبب توقعات الإيرادات السيئة ، بالإضافة إلى استقالة المدير التنفيذي لها.
إقرأ حتى تفهم ما حدث في الأسبوع الماضي : هاكرز يخترقون ثلاثة من أشهر برامج مكافحة الفيروسات ! من الذي سيحمينا الآن؟
لم تكن هذه الإخفاقات الأمنية خطيرة للغاية ، لأنه في حالة برنامج Norton ، كان البرنامج الذي وصلوا إليه قديمًا جدًا ، في حين تم اكتشاف هذا الإختراق في Kaspersky في الوقت المناسب قبل قيام الهاكرز بسرقة أي بيانات. مع برنامج Bitdefender تأثر 1٪ فقط من عملائها من الشركات الصغيرة والمتوسطة.
مكتب التحقيقات الفيدرالي FBI يحقق في الحدث. يقول Boguslavskiy من شركة AdvIntel أن إحدى علامات مكافحة الفيروسات اعترفت بوجود الحادث ، على الرغم من أنه لم يكشف عن إسمها . في الواقع ، سيكون هناك أيضًا شركة رابعة لمكافحة الفيروسات تأثرت بهذا الاختراق ، لكن من غير المعروف ما هي . سنرى ما إذا كانوا سيكشفون لاحقًا المزيد من البيانات حول هذا الموضوع ، أو إذا كان الهاكرز أنفسهم سينشرون الشركات التي تم اختراقها.Whoa, so McAfee, Trend and Symantec had a breach. But what was actually stolen? Was it a real fire sale or some bullshit for 10 years ago!!!! https://t.co/CgDFLWFqBE— Weekendh4x0r (@weekendh4x0r) May 10, 2019
إقرأ حتى تفهم ما حدث في الأسبوع الماضي : هاكرز يخترقون ثلاثة من أشهر برامج مكافحة الفيروسات ! من الذي سيحمينا الآن؟
ليست هناك تعليقات:
إرسال تعليق