🖋️ 🙏🏾 🐵 वीपीएन में ईरानी हैकर्स ने कमजोरियों का फायदा उठाया 🈹 👖 👨🏽‍🚀

चित्र: ClearSky

फरवरी में, ClearSky विशेषज्ञों ने ईरानी हैकर समूहों द्वारा बड़ी कंपनियों पर हैकिंग रिपोर्ट जारी की । फॉक्स किटन नामक जासूसी अभियान के दौरान, शोधकर्ताओं ने 2019 में Citrix, Pulse Secure, Palo Alto Networks, Fortinet उत्पादों में शोधकर्ताओं द्वारा खोजी गई कमजोरियों का फायदा उठाया।

ClearSky के अनुसार, वीपीएन के लिए पटाखे के ध्यान का कारण, बुनियादी ढांचे में एक लंबी अवधि के पद की संभावना है, और कुछ मामलों में आपूर्ति श्रृंखला ( आपूर्ति श्रृंखला हमले ) पर हमलों का उपयोग करके तीसरे पक्ष की कंपनियों को हैक करना है । कमजोर वीपीएन ने ईरानी हैकर्स को आईटी, सुरक्षा, दूरसंचार, तेल और गैस, उड्डयन और सरकार सहित विभिन्न उद्योगों में कंपनी नेटवर्क तक निरंतर पहुंच प्रदान करने की अनुमति दी।

ईरानी समूहों द्वारा उपयोग की जाने वाली कमजोरियों के बीच, Citrix CVE-2019-19781 उत्पादों में हाल ही में तय बग का भी उल्लेख किया गया है ।2019 में पॉजिटिव टेक्नॉलॉजी एक्सपर्ट मिखाइल क्लाइनुनिकोव द्वारा खोजा गया। जैसा कि ब्रायन क्रेब्स अपने पृष्ठ पर नोट करते हैं, सुरक्षा समुदाय के कुछ सदस्यों ने इस भेद्यता का नाम "शिट्रिक्स" रखा है। क्रेब्स के अनुसार, विडंबना का नाम पैच की रिहाई में देरी के कारण है। हालाँकि Citrix ने शुरुआत में ग्राहकों को दिसंबर 2019 के मध्य में इस समस्या के बारे में चेतावनी दी थी , जनवरी 2020 में पैच को रिलीज़ किया गया था, हमलावरों ने हमलों के लिए प्रकाशित शोषण कोड का उपयोग करना शुरू कर दिया था।

बुनियादी ढांचे में आने के बाद, ईरानी समूहों ने जासूसी के मामले में दिलचस्प संपत्ति की खोज के लिए विभिन्न पार्श्व आंदोलन तकनीकों का उपयोग किया। हमलावरों ने वैध प्रशासन सॉफ्टवेयर Serveo, FRP, Putty, Plink का उपयोग किया, लोकप्रिय खुला स्रोत उपकरण हैश और JuicyPotato का उपयोग करते हैं।

, 12 14:00, PT ESC « ». , . , NTA- PT Network Attack Discovery.

, SOC, blue teams, Positive Technologies.

, , 12 12:00.

वीपीएन में ईरानी हैकर्स ने कमजोरियों का फायदा उठाया

More articles: