بكلمات سر سحرية: "سكيب-2.0" يهدد بتلاعبات خطيرة في قواعد البيانات

-

Related image
تلاعبات خطيرة في قواعد البيانات

كشفت باحثون في أمن المعلومات مؤخرا النقاب عن مجموعة من القراصنة الصينيين يطلقون على أنفسهم إسم “Winnti” تستخدم برنامج خبيث “Malware” يدعى "سكيب-2.0" أو “Skip-2.0” لإختراق خوادم مايكروسوف لقواعد البيانات "Microsoft SQL (MSSQL) ". وقد كشف الباحثون أيضا أن نشاط القراصنة قد بدء منذ عام 2012 ,  وقاموا بمهاجمة أستوديوهات ألعاب و وشركات تكنولوجيا المعلومات رفيعة المستوى.
وفقًا لشركة "ESET " للأمان ، تزود البرمجيات الخبيثة " Skip-2.0 " ، عند تثبيتها في الذاكرة ، للمهاجمين "Magic Password" التي تتيح لهم الوصول إلى أي حساب " MSSQL " يعمل على " MSSQL Server" من الإصدارات 11 أو 12.
بمجرد استغلالها ، يمكن للمهاجمين نسخ أو تغيير أو حذف محتوى قاعدة البيانات. ومع ذلك ، ذكرت "ESET " أن " Skip-2.0 " هي أداة ما بعد الاستغلال ، مما يعني أنه يجب اختراق خوادم " MSSQL " قبل أن يتمكن المهاجمون من الوصول إلى المسؤول. كما ذكرت شركة  "ESET " أيضًا أنها وجدت أوجه تشابه متعددة بين البرنامج  الخبيث " Skip-2.0 "  و" PortReuse backdoor"  ، وهي أداة أخرى تستخدمها مجموعة " Winnti".
 وكما صرحت شركة  "ESET " في بيان لها، " تلقينا عينة من هذا الباب الخلفي الجديد المسمى " Skip-2.0 " من قبل مؤلفيه وجزء من ترسانة " Winnti Group".  وكما ذكرنا سابقا فإن هذا الباب الخلفي يستهدف  الإصدارات 11 و 12 من " MSSQL Server"، مما يسمح للمهاجم بالاتصال خلسة بأي حساب " MSSQL " باستخدام كلمة مرور سحرية - أثناء إخفاء هذه الاتصالات تلقائيًا من السجلات. مثل هذا الباب الخلفي قد يسمح للمهاجمين بنسخ محتوى قاعدة البيانات أو تعديله أو حذفه بطريقة خفية. يمكن استخدام ذلك ، على سبيل المثال ، لمعالجة العملات داخل اللعبة لتحقيق مكاسب مالية".
"وقد أضافت شركة "ESET " ، "لقد تم بالفعل الإبلاغ عن عمليات تلاعب في قاعدة بيانات لعبة عملات من قبل مهاجمين " Winnti Group".  وحتى الأن ، يعد  " Skip-2.0 " أول باب خلفي ل" MSSQL Server"  يتم توثيقه بشكل عام.  ولوحظ أنه على الرغم من أن الإصدارات 11 و 12  ليسا أحدث الإصدارات (حيث تم إصدارهما في عامي 2012 و 2014 ، على التوالي) ، إلا أنهما هما الأكثر استخدامًا وفقًا لبيانات " Censys". ".
وقد كشف بحث مشابه من شركة "ESET "  مؤخرًا عن مجموعة اختراق تدعى"Cozy Bear"  ومقرها في روسيا ، وهي نفس المجموعة التي تقف وراء اختراق الانتخابات الرئاسية الأمريكية لعام 2016. وذكرت أن المجموعة تعمل متخفية لمهاجمة وزارات الخارجية في أوروبا.
ويُعتقد أن " Cozy Bear " ، والمعروفة أيضًا باسم " APT29" ، بأنها مرتبطة بجهاز المخابرات الروسي ومجموعة " Fancy Bear " للتسلل العسكري الروسي التي شاركت في هجمات على جهات ذات مستوى رفيع بين عامي 2014 و 2017.
وذكر الباحثون أن المجموعة واصلت أنشطتها الضارة أثناء بقائها تحت الرادار.وقد استهدفت "Cozy Bear" مؤخرًا وزارات الخارجية لثلاث دول مختلفة في أوروبا ، فضلاً عن سفارة لإحدى دول الاتحاد الأوروبي في واشنطن عاصمة الولايات المتحدة الأمريكية.

محمود أبوالحسن
https://www.linkedin.com/in/elhassan/
المصدر:

https://www.cisomag.com/skip-2-0-malware-provides-magic-password-to-access-microsoft-servers/

Comments

Post a Comment

Popular posts from this blog

Benefits of SMS Marketing for Small Business

-
Image
Tweet Benefits of SMS Marketing for Small Business Compared to other forms of advertising, SMS marketing provides the lowest cost and highest return rate that is crucial in today’s shrinking economy and budgets. Most have cut back on traditional marketing due to costs. But that just drives down your sales. SMS marketing scales with your campaign and sales growth making the ROI higher the larger you grow, not the other way around. SMS marketing is also permission based. The customer has given you permission to contact them through our SMS platform. Customers that opt-in to receive information are most likely to buy over someone who receives a direct mail piece, reads your ad in the newspaper or hears your ad on the radio. Other main advantages of SMS marketing over traditional advertising: Cost:   The larger your campaign gets, the lower the costs become on a per customer basis. Reach: Your customer’s always have their mobile phone with them. No matter where
Read more

SETUP AND CREATE YOUR BUSINESS MARKETING BLOG

-
Image
Tweet Web logs or ‘ blogs ’ are best known as an easy method of publishing personal web pages which are online journals or diaries. But the power of business blogs, which are created by people within an organization, is often underestimated. Business blogs can be created by individuals, but they are often best with features from different columnists on different types of topics. This way, different columnists can specialize on different features or viewpoints just as for a magazine. If you think this way, they are a means of making an e-newsletter more interactive and more topical. Blogging software is incredibly good value, with many free tools. The following options can be considered when setup your blog: 1-         Moderation : Either open or closed to comments, with or without a moderator. Star rating of posts is a good option. 2-        Frequency : Five to twenty posts per month would be typical for a company site unless posted in multiple categories for a new sit
Read more

De Kare-Silver’s electronic shopping test

-
Image
Tweet Consumer electronic shopping analysis using De Kare-Silver’ factors that should be considered in the electronic shopping test: 1- The Characteristics of the product. a. Does the product need to be physically tried? or b. Touched before it is bought? 2- The degree of confidence and Familiarity  To which degree the consumer recognizes and trusts the product or brand. 3- The attributes of the consumer:  - Technology accessibility  - Skills available   - Willingness to shop for a product in a traditional retail environment To measure the suitability of buying a product online ranked as below and given a score out of 50: Typical results from the evaluation, where products are scored out of 50 for suitability for electronic commerce, are: - Books (38/50)  - Travel (31/50) - Groceries (27/50) - Mortgages (15/50) The product achieved a score higher than 20 has good potential as per  De Kare-Silver, and he suggested also that the companies m
Read more