بهروزرسانی فوری؛ صدمهپذیری روز صفر در حملات هدفمند هکرها سوءاستفاده شده, تحقیقات امنیتی اخیر نشان میدهد که یک آسیبپذیری روز صفر با شدت بالا در نرمافزار محبوب فشردهسازی، حداقل از دو هفته پیش توسط دو گروه هکری روسی در حملات واقعی مورد سوءاستفاده قرار گرفته است. این موضوع ضرورت بهروزرسانی فوری این برنامه را برای تمام کاربران ویندوز دوچندان کرده است.
نحوه کشف و زمانبندی حملات به گزارش، شرکت امنیتی ESET برای اولین بار در ۱۸ ژوئیه (۲۷ تیر) فعالیتهای مشکوک را از طریق سیستم تلهمتری خود شناسایی کرد. بررسیهای عمیقتر تا ۲۴ ژوئیه (۳ مرداد) کرد که مهاجمها از یک آسیبپذیری ناشناخته در بهرهبری میکنند.
لهای فیشینگ استفاده میکردند که برخی از آنها بهصورت هدفمند و شخصیسازی شده ارسال شدهبودند.
با باز کردن این آرشیوها توسط قربانی، کدهای مخرب با بهرهگیری از قابلیت (ADS) در ویندوز، یک درب پشتی بر روی سیستم راهاندازی میکردند. شرکت ESET گروه را به عنوان یکی از عاملان اصلی این حملات شناسایی کرده است. این گروه هکری با انگیزه مالی و pů روسی، پیش از این نیز در سال ۲۰۲۳ از یک آسیبپذیری روز صفر در مرورگر فایرفاکس سوءاستفاده کرده بود.
یبپذیری در حملات خود استفاده کرده است.
نکته قابل توجه این است که این گروه پیشتر از آسیبپذیری قدیمیتر و خطرناک با شناسه نیز برای نفوذ به سیستمها بهره برده بود. توصیههای امنیتی حیاتی با توجه به اینکه پچ امنیتی برای رفع منتشر شده است، کاربران و سازمانها باید بلافاصله اقدام به بهروزرسانی به آخرین نسخه موجود کنند. همچنین احتیاط در باز کردن فایلهای فشرده دریافت شده از طریق ایمیلهای ناشناس یا مشکوک، بهویژه در محیطهای سازمانی، از اولویتهای بالا است.
