هشدار نسبت به کمپین گسترده مسموم‌سازی DNS: سرقت اعتبارنامه‌های شرکتی از طریق روترهای وای‌فای هتل‌ها

شرح خبر

محققان امنیتی شرکت ReliaQuest نسبت به یک کمپین گسترده مسموم‌سازی DNS هشدار داده‌اند که هتل‌ها، مراکز همایش و بخش میهمان‌پذیری را هدف قرار داده است. در این حملات، روترهای وای‌فای عمومی آلوده شده و اعتبارنامه‌های ورود کاربران شرکتی به سرقت می‌رود. روترهای آلوده در سراسر جهان، از جمله در چندین شهر آمریکا، هند و عربستان سعودی شناسایی شده‌اند. مهاجم با دسترسی به رابط‌های مدیریت در معرض خطر مانند SSH، SNMP و کنسول‌های وب، تنظیمات روترها را تغییر داده و ترافیک وب را از طریق زیرساخت‌های کنترل‌شده خود هدایت می‌کند. این حمله بدون نیاز به کلیک بر روی لینک‌های فیشینگ یا دانلود فایل‌های مخرب انجام می‌شود و کاربران به‌طور ناخودآگاه اطلاعات حساس خود را در معرض خطر قرار می‌دهند. محققان ReliaQuest کمپینی از مسموم‌سازی DNS را کشف کرده‌اند که روترهای وای‌فای هتل‌ها و مراکز همایش را هدف قرار داده است. مهاجم با سوءاستفاده از رابط‌های مدیریت ضعیف یا اعتبارنامه‌های تکراری، به روترها دسترسی پیدا کرده و ترافیک وب را به زیرساخت‌های خود هدایت می‌کند. این حمله بدون نیاز به تعامل کاربر انجام شده و اعتبارنامه‌های شرکتی را به سرقت می‌برد. روترهای آلوده در کشورهای مختلف از جمله آمریکا، هند و عربستان شناسایی شده‌اند. هدف اصلی این کمپین، سرقت اطلاعات کاربران شرکتی است که از شبکه‌های عمومی استفاده می‌کنند. این کمپین نشان‌دهنده افزایش حملات سایبری هدفمند بر زیرساخت‌های عمومی است که کاربران شرکتی را در معرض خطر قرار می‌دهد. استفاده از مسموم‌سازی DNS به مهاجم اجازه می‌دهد بدون نیاز به تعامل مستقیم با کاربر، اطلاعات حساس را سرقت کند. این روش مشابه حملات قبلی گروه APT28 است که به آژانس اطلاعات نظامی روسیه مرتبط می‌باشد، که نشان‌دهنده احتمال دخالت بازیگران دولتی در این حملات است. سرقت اعتبارنامه‌های شرکتی می‌تواند منجر به دسترسی غیرمجاز به سیستم‌ها و داده‌های حساس شود، که خسارات مالی و اعتباری زیادی را برای سازمان‌ها به همراه دارد. همچنین، این حملات می‌توانند اعتماد کاربران به شبکه‌های عمومی را کاهش داده و بر فعالیت‌های تجاری تأثیر منفی بگذارند. اگرچه گزارش خاصی از آلودگی روترها در ایران منتشر نشده، اما کاربران و سازمان‌های ایرانی که از شبکه‌های عمومی در سفرهای بین‌المللی استفاده می‌کنند، ممکن است در معرض این حملات قرار گیرند. این موضوع اهمیت استفاده از VPN و پروتکل‌های امنیتی را برای کاربران ایرانی دوچندان می‌کند. این حملات می‌توانند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شوند، به ویژه در صورت سرقت اطلاعات کاربران اروپایی تحت GDPR. سازمان‌ها ممکن است با جریمه‌های سنگین و پیگردهای قانونی مواجه شوند اگر نتوانند از داده‌های کاربران خود محافظت کنند. این کمپین مشابه حملات قبلی گروه APT28 است که به روسیه نسبت داده می‌شود. این موضوع می‌تواند نشان‌دهنده فعالیت‌های جاسوسی سایبری توسط بازیگران دولتی باشد که هدف آن جمع‌آوری اطلاعات حساس از کاربران بین‌المللی است. تحقیقات امنیتی توسط شرکت ReliaQuest کمپینی جدید از مسموم‌سازی DNS روترهای وای‌فای هتل‌ها و مراکز همایش را هدف قرار داده است. مهاجم بدون نیاز به تعامل کاربر، اطلاعات حساس را می‌دزدد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.