ShinyHunters با سوءاستفاده از نقص Grav CMS سایت نشت داده‌های Clop را هک و تغییر داد
گروه ShinyHunters سرور قبلی سایت نشت اطلاعات گروه باج‌افزاری Clop را از طریق یک آسیب‌پذیری path traversal در Grav CMS که هنوز وصله نشده بود، به‌دست گرفته و صفحه را تغییر داده‌اند؛ Clop آدرس سایت را به یک آدرس جدید در شبکه Tor منتقل کرده است. اطلاعات بر اساس گزارش BleepingComputer است.
بر اساس گزارش BleepingComputer، گروه ShinyHunters سرور قبلی سایت افشای داده‌های گروه باج‌افزاری Clop را هک و صفحه را تغییر داده‌اند. این عاملان از یک آسیب‌پذیری path traversal در Grav CMS سوءاستفاده کردند که نیاز به احراز هویت نداشت و ظاهراً هنوز وصله‌ای برای آن اعمال نشده بود. پس از تأیید این نفوذ و ديفِيس سرور، گروه Clop آدرس سایت نشت خود را به یک نشانی جدید در شبکه Tor منتقل کرد.
اطلاعات فوق بر پایه گزارش BleepingComputer است و در این نوشته از حدّ گزارش منبع فراتر نرفته‌ام.
خلاصه تحلیلی مستقل:
- هدف‌گیری صفحات افشای داده نشان می‌دهد که بازیگران تهدید نه‌تنها قربانیان نهایی را هدف می‌گیرند، بلکه به زیرساخت‌های اطلاع‌رسانیِ خودِ گروه‌های باج‌افزاری نیز دسترسی پیدا یا آن‌ها را مختل می‌کنند.
- استفاده از آسیب‌پذیری‌های بدون نیاز به احراز هویت در CMSها ریسک بالایی برای میزبانی‌کنندگان صفحات عمومی ایجاد می‌کند؛ نگهداری به‌روز رسانی‌ها و پیکربندی امن CMS برای کاهش چنین تهدیداتی ضروری است.
- جابه‌جایی سریع آدرس‌های افشا به شبکه‌های تاریک (Tor) می‌تواند مانع دسترسی عمومی و ضبط شواهد شود، اما مانع تحلیل و نگهداری امنیت کلی عملیات گروه نخواهد شد.
پیشنهاد فنی: دارندگان وب‌سایت‌ها و مدیران سرورهایی که از Grav CMS استفاده می‌کنند باید وضعیت وصله‌ها و اعلامیه‌های امنیتی را بررسی کنند و در صورت امکان کنترل‌های دسترسی و مانیتورینگ لاگ‌ها را تقویت نمایند.