خطرناکترین باگ در ۲ هفته اخیر هکرهای روسی از سوءاستفاده کردهاند, تحقیقات امنیتی اخیر نشان میدهد یک آسیبپذیری روز صفر با شدت بالا در نرمافزار محبوب، حداقل از دو هفته پیش توسط دو گروه هکری روسی به نامهای و (معروف به GOFFEE) مورد سوءاستفاده قرار گرفته است. این حملات از طریق فایلهای فشرده مخرب در ایمیلهای فیشینگ انجام شده و امکان نصب بکدور بر روی سیستم قربانی را فراهم آورده است.

زمانبندی کشف و پچ کردن آسیبپذیری شرکت امنیتی ESET برای اولین بار در تاریخ ۱۸ ژوئیه (۲۷ تیر) فعالیتهای مشکوک را در سیستمهای تحت نظارت خود شناسایی کرد. تحلیلها نشان داد که مهاجمها از یک باگ ناشناخته در بهرهبرداری میکنند.

ثبت شده است. مکانیزم حمله سوءاستفاده از در ویندوز تحلیلهای فنی میکند که هکرها از قابلیت (ADS) در سیستمعامل ویندوز استفاده کردهاند.

این ویژگی امکان ذخیره دادههای پنهان در کنار فایل اصلی را فراهم میکند. مهاجمها با ساخت فایلهای فشرده خاص، کدهای مخرب را در جریانهای داده جایگزین نهفته و با باز کردن آرشیو توسط قربانی، کدهای مخرب بدون هشدار اجرا میشدند. این روش به دور زدن مکانیزمهای امنیتی مانند کمک میکرد. گروههای هکری متورط و بر اساس گزارش ESET، گروه که یک گروه هکری با انگیزه مالی و با منابع قابلتوجه در روسیه است، عامل اصلی این حملات بوده است.

وه (GOFFEE) نیز از همین باگ و همچنین از یک آسیبپذیری قدیمیتر با شناسه در سوءاستفاده کرده است.

اقدام فوری پیشنهادی برای کاربران با توجه به گسترش گسترده در محیطهای ویندوزی، تمام کاربران و سازمانها باید بلافاصله نسخه نصب شده را بررسی و به آخرین نسخه موجود (نسخه ۷.۱۱ یا جدیدتر) ارتقا دهند. همچنین توصیه میشود از باز کردن فایلهای فشرده دریافت شده از منابع ناشناس یا ایمیلهای مشکوک خودداری کنید و راهکارهای پیشگیری از فیشینگ را در سطح سازمان پیادهسازی نمایید.