مهم إختراق الشبكة الداخلية لشركة AVAST

المصدر: إختراق الشبكة الداخلية لشركة AVAST
في منتدى : منتدى أخبار الأمن والحماية

السلام عليكم
​

وقعت شركة أفاست Avast ضحية لحملة تجسس عبر الإنترنت شهدت حصول المتسللين على وصول عميق إلى شبكتها، لكن الشركة التشيكية، التي لديها أكثر من 400 مليون عميل لمنتجات مكافحة الفيروسات والأمن السيبراني المختلفة، تدعي أن الأضرار محدودة.

وقالت الشركة: إن شبكتها الداخلية تعرضت للاختراق من خلال استعمال اسم مستخدم وكلمة مرور مخترقة لحساب VPN مؤقت لموظف داخلي، وجرى ترك الحساب مفتوحًا عن طريق الخطأ، ولم يتطلب توثيقًا ثنائيًا، مما وفر طريقة سهلة للوصول إلى أجهزة حواسيب أفاست.

وتم الكشف عن الهجوم في 23 سبتمبر عندما أرسلت أداة الأمان من مايكروسوفت المسماة “تحليلات مايكروسوفت المتقدمة للتهديدات” تنبيهًا، وتمكن المتسللون من الحصول على امتيازات مسؤول المجال، الأمر الذي من شأنه أن يمنحهم سيطرة كبيرة على شبكة الشركة.

وتعتقد أفاست أن الغرض من الهجوم هو إدراج برامج ضارة في برنامج CCleaner، وهي أداة مساعدة تستخدم لتنظيف الملفات غير المرغوب فيها، على غرار حادثة CCleaner في عام 2017 التي أدت إلى اختراق الحواسيب الشخصية لزهاء 2.3 مليون شخص.

وكان المتسللون يحاولون اقتحام شبكة الشركة عبر VPN خاص بها منذ 14 مايو، وجرى استخدام أسماء مستخدمين وكلمات مرور مختلفة للوصول إلى حساب VPN المؤقت.