آلودگی ۱۸ هزار مشتری شرکت آمریکایی به بدافزار جاسوسی

دنیای اقتصاد چهارشنبه 26 آذر 1399 - 00:07
شرکت IT آمریکایی سولار ویندز اعلام کرد کمتر از ۱۸ هزار مشتری این شرکت آپدیت نرم‌افزاری آلوده‌ای را دانلود کرده‌اند که به هکرهای روسی اجازه داده است به مدت ۹ ماه از آژانس‌های دولتی و شرکت‌های جهانی جاسوسی کنند. آمریکا یکشنبه هفته جاری یک هشدار اضطراری صادر و از کاربران خواست نرم‌افزار سولار ویندز را که به یک کد مخرب آلوده شده است، قطع و غیرفعال کنند.

این هشدار پس از این روی داد که رویترز گزارش کرد هکرهای روسی از آپدیت‌های نرم‌افزار سولار ویندز برای نفوذ به سازمان‌های دولتی آمریکایی از جمله وزارت‌های خزانه‌داری و بازرگانی استفاده کرده‌اند. مسکو هرگونه ارتباط با این حملات را تکذیب کرد.

شرکت سولار ویندز در توضیحاتش به رگولاتوری اعلام کرد بر این باور است که این حمله سایبری کار یک کشور خارجی بوده که کد مخرب را در آپدیت‌های نرم‌افزار مدیریت شبکه اوریون این شرکت در فاصله مارس تا ژوئن امسال وارد کرده است. سولار ویندز بر این باور است که شمار واقعی مشتریانی که محصولات اوریون را نصب دارند که حاوی آسیب‌پذیری امنیتی هستند، کمتر از ۱۸ هزار مورد هستند.

این شرکت اعلام کرده که از آسیب‌پذیری در هیچ‌یک از سایر محصولاتش مطلع نیست و اکنون با کمک مقامات اجرایی آمریکا و کارشناسان امنیت سایبر مستقل سرگرم تحقیق است.

سولار ویندز در سطح جهانی ۳۰۰ هزار مشتری از جمله اکثر شرکت‌های فهرست ۵۰۰ فورچون را دارد و برخی از حساس‌ترین بخش‌های دولت‌های آمریکا و انگلیس مانند کاخ‌سفید و وزارت‌های دفاع از خدمات این شرکت استفاده می‌کنند.بازرسان در سراسر جهان اکنون در تلاش هستند تا دریابند چه کسانی هدف جاسوسان سایبری قرار گرفته‌اند. سخنگوی دولت انگلیس اعلام کرد این کشور درحال‌حاضر از هیچ‌گونه موارد هک مطلع نیست و سرگرم تحقیقات است. وزارت امنیت داخلی آمریکا در این باره هنوز اظهارنظر نکرده است.

دو منبع آگاه به رویترز اظهار کردند که هر سازمانی نسخه آلوده نرم‌افزار اوریون را داشته، سیستم‌هایش مورد رخنه هکرها قرار گرفته است. شرکت امنیت سایبری برجسته فایرآی که در ارتباط با این حادثه هدف رخنه هکرها قرار گرفته است، در پست وبلاگی اعلام کرد این اهداف شامل نهادهای دولتی، مشاوره، فناوری، مخابرات و استخراجی در آمریکای شمالی، اروپا، آسیا و خاورمیانه بوده‌اند.

 

منبع خبر "دنیای اقتصاد" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.