Strict Standards: Declaration of fa_IRDate::calendar() should be compatible with JDate::calendar($format, $local = false, $translate = true) in /home/eewr342/public_html/language/fa-IR/fa-IR.localise.php on line 254

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 24

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 25

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 34

Deprecated: iconv_set_encoding(): Use of iconv.internal_encoding is deprecated in /home/eewr342/public_html/libraries/joomla/string/string.php on line 28

Deprecated: iconv_set_encoding(): Use of iconv.input_encoding is deprecated in /home/eewr342/public_html/libraries/joomla/string/string.php on line 29

Deprecated: iconv_set_encoding(): Use of iconv.output_encoding is deprecated in /home/eewr342/public_html/libraries/joomla/string/string.php on line 30

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 249

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 257

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 164

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 165

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/plugins/system/jdownloads/jdownloads.php on line 174
حمله هکر ها به سرورهای MS Exchange
Notice: Undefined variable: pie in /home/eewr342/public_html/templates/npco-pishran/index.php on line 212

Deprecated: Non-static method JSite::getMenu() should not be called statically, assuming $this from incompatible context in /home/eewr342/public_html/templates/npco-pishran/index.php on line 325

Deprecated: Non-static method JApplication::getMenu() should not be called statically, assuming $this from incompatible context in /home/eewr342/public_html/includes/application.php on line 539

Strict Standards: Only variables should be assigned by reference in /home/eewr342/public_html/templates/npco-pishran/index.php on line 325

حمله هکر ها به سرورهای MS Exchange

 

 حمله هکرها به سرورهای MS Exchange از طریق ProxyShell و ProxyLogon


هکرها سرورهای Microsoft Exchange را به منظور سوء استفاده برای توزیع بدافزار هدف قرار می دهند. این آسیب‌پذیری‌ها به هکرها اجازه می‌دهد تا با ارسال ایمیل‌هایی با پیوست‌های بدافزار یا پیام‌هایی حاوی لینک‌های مخرب به کارمندان داخلی، شناسایی را دور بزنند. این کار با سوء استفاده از ویژگی های داخلی سرور Exchange، ProxyShell و ProxyLogon انجام می شود.

عوامل تهدید از تعدادی استراتژی برای گمراه کردن کاربر برای باز کردن ایمیل و کلیک کردن بر روی پیوست مخرب استفاده می کنند. آن‌ها می‌توانند جعل یک فرستنده قانونی باشند، احساس فوریت داشته باشند یا خط موضوعی کلیک کنید، یا از یک ایمیل ساختگی با کیفیت پایین استفاده کنند که به نظر می‌رسد از یک شرکت غیرحرفه‌ای ارسال شده است.

محققان TrendMicro یک تاکتیک هوشمندانه برای استفاده از سرورهای مایکروسافت اکسچنج به خطر افتاده برای توزیع ایمیل های مخرب بین کاربران داخلی یک شرکت کشف کرده اند. همه اینها با ارسال یک ایمیل آلوده به قربانی و سپس ارسال آن به تمام مخاطبین قربانی در دفترچه آدرس آنها انجام می شود.به نظر می‌رسد ایمیل‌ها از حساب خود قربانی ارسال می‌شوند و خط موضوع مانند یک ایمیل معمولی قالب‌بندی می‌شود.

آلوده شدن مایکروسافت اکسچنج
اعتقاد بر این است که هکرهای پشت سر این حمله از گروه «TR» هستند، این یک گروه هکر معروف است که ایمیل‌هایی را با پیوست‌های مخرب توزیع می‌کند که بدافزار را حذف می‌کند. حتی TR در گذشته با استفاده از فرمت های فایل زیر در ایمیل های خود مشاهده شده است:
فایل‌های
 Microsoft Office ‪(doc.‎، xls.‎، ppt.‎)‬
     قالب متن غنی (rtf.)
     فرمت سند قابل حمل (pdf.)
     صفحه وب تک فایل (mht.)
     HTML کامپایل شده (chm.)
     فایل راهنما کامپایل شده (chm. یا hlp.)
     فایل های اجرایی شل (.exe، .com یا bat.)

 



Qbot   
IcedID
Cobalt Strike

SquirrelWaffle



علاوه بر این، Trend Micro ادعا کرده است که "در همان نفوذ، ما هدرهای ایمیل را برای ایمیل های مخرب دریافتی تجزیه و تحلیل کردیم، مسیر ایمیل داخلی بود (بین صندوق پستی سه سرور تبادل داخلی)، که نشان می دهد ایمیل ها از یک منبع خارجی منشاء نمی گیرند. فرستنده، رله نامه باز، یا هر عامل انتقال پیام (MTA).

از آنجایی که این ایمیل‌ها از یک شبکه داخلی می‌آیند، می‌توان فرض کرد که آنها مشروع هستند. لحن ایمیل‌ها مکالمه‌ای است و در عین حال لحن حرفه‌ای را حفظ می‌کند.

این یک تاکتیک عالی است که توسط هکرها برای به صدا در آوردن هیچ هشداری در سیستم های محافظت از ایمیل استفاده نمی شود.

آسیب پذیری های مورد سوء استفاده
در اینجا آسیب پذیری هایی که مورد سوء استفاده قرار می گیرند عبارتند از:

    CVE-2021-34473:‎ سردرگمی مسیر پیش از تأیید
    CVE-2021-34523:‎ Exchange PowerShell باطن elevation-of-privilege
    CVE-2021-26855:‎ آسیب پذیری پروکسی پیش از احراز هویت

سرورهای Exchange خود را همیشه به روز نگه دارید

برای دسترسی به درب پشتی بعدی، هکرها باج‌افزار را مستقر کرده یا با سوء استفاده از آسیب‌پذیری‌های ProxyShell و ProxyLogon، پوسته‌های وب را نصب می‌کنند. و این حملات به قدری بد بود که FBI بدون اطلاع صاحبان سرورها، پوسته های وب را از تمام سرورهای مایکروسافت اکسچنج مستقر در ایالات متحده در معرض خطر حذف کرد.

به همین دلیل است که کارشناسان امنیت سایبری اکیداً به کاربران توصیه می کنند بلافاصله سرورهای Exchange خود را به روز کنند و مطمئن شوند که فایروال به روز و به خوبی پیکربندی شده است. حتی شما همچنین باید مطمئن شوید که آخرین نسخه نرم افزار ضد بدافزار را برای سیستم عامل خود اجرا می کنید. اگر مطمئن نیستید، با ارائه دهنده پشتیبانی IT خود تماس بگیرید.

شروع با پیشران

شرکت پیشران صنعت ویرا با اساس نامه اتوماسیون صنعتی و کنترل ابزار دقیق و ساخت تابلوهای برق فشار قوی و ضعیف  از سال 92 تاسیس گشت و ازهمان ابتدا در حوزه کاربرد ابزار دقیق در bms و سپس تولید و ساخت آنها قدم نهاد و در ادامه  مسیر توانست با اتکا به تجربیات چندین ساله و استخدام نیروهای متخصص  برق عملا جزو شرکتهایی باشد که محصولات قابل اتکایی با عناوین  مانیتورینگ شرایط محیطی اتاق سرور -کنترلرهای دمای دیتا سنتر -دیتالاگرهای سردخانه و انبار -هشدار دهنده های دمای یخچال و فریزر و شمارشگرهای نمایشگاهی و فروشگاهی و تابلوهای برق متنوع با کاربردهای مختلف روانه بازار نماید در حال حاضر سیستمهای کنترل دما و رطوبت اتاق سرور این شرکت تنها سیستم مبتنی بر سخت افزار صنعتی plc-hmi  در ایران است.

 تماس با پیشران    رزومه وپروژها

مشتریان پیشران

شرکتها - موسسات - ادارات دولتی و مشتریان خصوصی پیشران صنعت ویرا موسسات مشتریان پیشران صنعت شرکت های مشتری پیشران صنعت ویرا ادارات مشتری پیشران صنعت ویرا مشتریان ما

Joomla! Debug Console

Session

اطلاعات پروفایل

حافظه استفاده شده

Database Queries