نسخه جدیدی از ویروس Mirai به طور فعال حمله به دستگاه‌های آسیب‌پذیر Zyxel را آغاز کرده است. این نسخه که "Mukash" نام دارد، توجه زیادی را در بین کارشناسان برانگیخته است. آنها معتقدند که امنیت اطلاعات این دستگاه‌ها در حال حاضر در وضعیت خطرناکی قرار دارد.
چه چیزی این شرکت را تهدید می کند، دوره های امنیت اطلاعات آنلاین اودسا
زایکسل تجهیزات شبکه‌ای تولید می‌کند که به طور یکسان برای مصارف خانگی و تجاری مناسب هستند. پیش از این تصور می‌شد که این دستگاه‌ها از امنیت نسبتاً خوبی برخوردارند. با این حال، ویروس موکاش به وضوح نشان داد که این تصور اشتباه است. کسانی که دوره امنیت فناوری اطلاعات اودسا را گذرانده‌اند ، معتقدند که تولیدکنندگان تجهیزات شبکه اکنون باید محتاط‌تر و محتاط‌تر باشند، زیرا آسیب‌پذیری در دستگاه‌های آنها می‌تواند کل شرکت‌ها را به خطر بیندازد.
با ویروس جدید، هکرها می توانند:
- نفوذ به سیستم از طریق نیروی بی رحم؛
- هک حساب ها؛
- به دست آوردن کنترل بر دستگاه ها؛
- از فناوری برای حملات DDoS استفاده کنید.
البته، این ویروس فقط از یک آسیب‌پذیری سوءاستفاده می‌کند. علاوه بر این، توسط کارشناسان امنیتی Zyxel به موقع شناسایی نشد. بنابراین، کارشناسان توصیه می‌کنند که استفاده از تمام این تجهیزات شبکه به طور موقت متوقف شود. علاوه بر این، آنها توصیه می‌کنند جایگزینی امن‌تر پیدا شود. این اشکال امکان اجرای کد دلخواه از راه دور را در یک شبکه امن و بدون احراز هویت فراهم می‌کند. هر کسی که دوره امنیت اطلاعات آنلاین را در اودسا گذرانده باشد ، می‌داند که بحرانی‌ترین و خطرناک‌ترین آسیب‌پذیری‌ها این پارامترها را دارند.
نه تنها تجهیزات شبکه زایکسل، بلکه برخی از محصولات دیگر آنها که برای بهبود سیستم امنیتی طراحی شده بودند نیز در معرض خطر بودند. به عنوان مثال، فایروال های VPN با سیستم عامل خاص. اعتقاد بر این است که هکرها به مدت دو هفته به دنبال دستگاه های آسیب پذیر هستند. و هنوز هم دشوار است که بگوییم آنها قبلاً با اقدامات خود چقدر خسارت وارد کرده اند.
عواقب آن برای شرکت چیست؟
متأسفانه، دشوار است که بگوییم آیا Zyxel اقدامی برای بهبود وضعیت انجام خواهد داد یا خیر. نمایندگان این سازنده در حال حاضر در مورد انتشار بیانیه‌های عمومی یا اعلام اینکه آیا وصله‌ای برای محصولات آسیب‌پذیر منتشر خواهد شد یا خیر، مردد هستند. بنابراین، یک متخصص امنیت اطلاعات از اودسا توصیه می‌کند که امنیت شرکت را به خطر نیندازید و به تجهیزات امن‌تر سیسکو روی آورید. حداقل، اخیراً هیچ آسیب‌پذیری قابل توجه یا سایر مشکلات مرتبط در این دستگاه‌ها کشف نشده است.
کارشناسان معتقدند از آنجایی که اکثر کارمندان شرکت های بزرگ اکنون از خانه کار می کنند و مجبور هستند خودشان از تجهیزات کاری خود محافظت کنند، باید منتظر حملات گسترده هکرها در سراسر جهان باشیم.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.