هشدار دولت ایالات متحده در رابطه با گسترش بد‌افزار Hoplight - XNET | اخبار مقالات امنیت سایبری

دولت ایالات متحده با انتشار یک هشدار امنیتی اعلام کرد که هکرهای گروه Lazarus، از نوع جدیدی از بدافزار به نام Hoplight که یکتروجان بکدورقدرتمند است، استفاده کرده‌اند. وزارت امنیت داخلی (DHS) و تحلیلگران اداره تحقیقات فدرال (FBI) مشترکاً این گزارش را منتشر کرده و مدعی شدند کهبد‌افزار Hoplightبه سازمان هکری کره شمالی با نام HIDDEN COBRA تعلق دارد.

این بدافزار اطلاعات مربوط به سیستم آلوده را جمع آوری کرده و داده‌ها را به سرور ریموت ارسال می‌کند. همچنین می‌تواند دستوراتی را جهت کنترل سرور و اجرای عملیات مختلف بر روی میزبان آلوده دریافت کند. گزارش ها نشان می دهند که Hoplight قادر به خواندن، نوشتن و انتقال پرونده‌ها؛ ایجاد و پایان دادن به فرایندها؛ شروع و توقف خدمات؛ اصلاح تنظیمات رجیستری؛ اتصال به میزبان‌های ریموت؛ آپلود و دانلود فایل است. علاوه بر این، بد‌افزار با بهره‌گیری از یک برنامه پراکسی داخلی، ارتباط با سرور ریموت فرماندهی و کنترل (command and control) را مخفی می‌کند. برای این کار، پراکسی از گواهی نامه‌های SSL برای ایجاد پروتکل جعلی TLS بهره می‌برد.

زمانی که بد‌افزار اجرا شود، اطلاعات سیستم قربانی شامل نسخه سیستم عامل، اطلاعات حجم، زمان سیستم و همچنین درایو‌ها و پارتیشن‌های سیستم را جمع آوری می‌کند.

به گفته یکی از مقامات اداره امنیت سایبری و امنیت زیرساخت داخلی (CISA) تمام انواع بد‌افزار Hoplight جدید هستند و پیش از این به طور عمومی منتشر نشده بودند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.