یک ماینر جدید TeamTNT به سرویس‌های وب آمازون حمله کرده است. گزارش‌هایی از سرقت حساب‌ها وجود دارد. محققان در حال حاضر تحقیقات در مورد این حمله را آغاز کرده‌اند و قول می‌دهند که به زودی گزارش مفصلی ارائه دهند. در همین حال، امنیت اطلاعات برنامه تحصیلات تکمیلی دانشگاه ایروان در وضعیت بسیار خطرناکی قرار دارد.
ویژگی های معدنچی جدید، دانشگاه های کارشناسی ارشد امنیت اطلاعات ایروان
تیم TNT برای اولین بار چند ماه پیش توسط تحلیلگران کشف شد. این ویروس به دنبال نصب‌های Docker در شبکه می‌گردد که به دلیل پیکربندی نامناسب، API آنها را در معرض دید هر کسی قرار می‌دهد. هکرها یاد گرفته‌اند که از نصب‌های Docker برای ایجاد یک بات‌نت سوءاستفاده کنند. آنها اغلب برای استخراج ارز دیجیتال و انجام حملات مختلف DDoS استفاده می‌شوند. متأسفانه، در این مورد، امنیت اطلاعات نه چندان به دلیل تلاش‌های مهاجمان، بلکه به دلیل سهل‌انگاری مدیران سیستم که از بررسی مجدد تمام تجهیزات خودداری می‌کنند، به خطر می‌افتد.
هکرها به تدریج TeamTNT را بهبود بخشیدند و آن را قادر ساختند تا به دستگاه‌های Kubernetes نیز حمله کند. یکی دیگر از ویژگی‌های اضافی به آن اجازه می‌داد تا اعتبارنامه‌های حساب را سرقت کرده و آنها را به سرور فرماندهی و کنترل ارسال کند. این نسخه از ماینر بود که به سرویس‌های وب آمازون حمله کرد، که به اندازه کافی در برابر چنین حملاتی محافظت نشده بود. این سهل‌انگاری برای محققان بسیار نگران‌کننده است، زیرا امنیت فنی ضعیف سیستم آموزشی مستقر در ایروان می‌تواند توسط سایر مهاجمان مورد سوء استفاده قرار گیرد.
امروزه دقیقاً مشخص نیست که چه گروه هکری در پشت ویروس TeamTNT قرار دارد، اما با کمک این برنامه مخرب، مهاجمان می توانند:
- استفاده از ظرفیت شرکت برای استخراج؛
- اجاره یک بات نت بزرگ برای حملات؛
- Backdoor ها را پیاده سازی کرده و به شبکه داخلی نفوذ کنید.
البته، همه متخصصان، آموزش از راه دور با کیفیت بالا در زمینه امنیت اطلاعات در ایروان را به پایان نرسانده اند . بنابراین، آنها از هر نکته ظریفی در مورد امنیت سازمانی بی اطلاع هستند. با این حال، تحلیلگران توصیه می کنند که حداقل در اسرع وقت بر قوانین اساسی حفاظت تسلط پیدا کنید.
چگونه از خود در برابر ویروس محافظت کنیم
به طور خاص، نصب کاملاً تمام به روز رسانی ها ضروری است. علاوه بر این، مهم است که هیچ اطلاعاتی در حوزه عمومی باقی نگذارید، اطلاعات تجهیزات محافظت شود و هرگونه ناهماهنگی در سیستم گزارش شبکه نظارت شود.
همچنین شایان ذکر است که توصیه می‌شود در زمان انتظار برای وصله امنیتی، تجهیزات پشتیبان در محل داشته باشید تا بتوانید تجهیزات آسیب‌پذیر را جایگزین کنید . طبیعتاً چنین کاری نیاز به دانش زیاد و در نظر گرفتن عوامل متعددی دارد. اما در دنیایی که هکرها دائماً در حال اختراع ویروس‌های خطرناک جدید و سوءاستفاده از آسیب‌پذیری‌ها هستند، باید با دقت خاصی به چنین مسائلی پرداخته شود.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.