كاسبرسكي تكتشف استغلال برنامج الفدية نوكوياوا ثغرةً في ويندوز

اكتشف خبراء شركة كاسبرسكي في شهر شباط/ فبراير الماضي هجومًا يطلق عليه اسم (الهجوم الفوري) Zero-day يستهدف نظام ملفات السجل المشترك لشركة مايكروسوفت.

واستغلت مجموعة من المجرمين السيبرانيين ثغرةً طُوِّرت لإصدارات وبُنْيات مختلفة من نظام التشغيل ويندوز، ومن ذلك: نسخة ويندوز 11، كما حاولت نشر برنامج الفدية (نوكوياوا) Nokoyawa.

وردًا على ذلك، خصصت مايكروسوفت حزمة CVE-2023-28252 لهذه الثغرة الأمنية، وتمكنت من تصحيحها يوم الثلاثاء ضمن (ثلاثاء التصحيح) Patch Tuesday.

وحاولت الجهة الممثلة للتهديد أيضًا تنفيذ ترقية مماثلة لعمليات استغلال الامتياز في الهجمات على مختلف الشركات الصغيرة والمتوسطة في الشرق الأوسط وأمريكا الشمالية، ومناطق آسيوية في مرات سابقة.

ومع أن معظم الثغرات الأمنية التي اكتشفتها كاسبرسكي تستخدم التهديدات المتقدمة المستمرة APTs، فقد تبين أن مجموعة متطورة تنفذ هجمات برامج الفدية تستغل هذه الثغرات لأغراض الجرائم الإلكترونية
.وتبرز هذه المجموعة على مستوى نظيراتها من خلال استخدام عمليات استغلال مماثلة، ولكنها تعدّ فريدة من نوعها لاستخدامها ثغرات نظام ملفات السجل المشترك.

يسلموووووا ع الطرح القيم والمفيد
يعطيك الف عافية
بانتظار جديدك دائما

سلمت كفوفك لطيب الجهد
وَ تمُيز العطاء
لاحرمنا الله روائِع مجهوداتك

-




وجدت هنا موضوع وطرح شيق
ورائع اعجبني ورآق لي
شكراً جزيلاً لك
وبالتوفيق الدائم

بارك الله فيك ع موضوعك القيم والمميز
وبانتظار جديدك القادم
ارق التحايا لك

طرح جميل