سرقت کلمات عبور ۹۰۰ سرور وی‌پی‌ان شرکت‌های بزرگ تجاری

یک هکر کلمات عبور سرورهای وی‌پی‌ان بیش از ۹۰۰ شرکت بزرگ جهان را سرقت کرد که این فهرست بر روی یک مجمع هکری آنلاین روسی به اشتراک گذاشته شده است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، کلمات عبور سرورهای وی‌پی‌ان بیش از ۹۰۰ شرکت بزرگ جهان توسط یک هکر به سرقت رفت. فهرست منتشر شده متشکل از اسامی کاربری و کلمات عبور و نیز آدرس‌های آی‌پی بیش از ۹۰۰ وی‌پی‌ان سرور است. هم‌زمان با تداوم شیوع ویروس کرونا استفاده از سرورهای وی‌پی‌ان توسط شرکت‌های تجاری برای تسهیل دورکاری و نیز به اشتراک‌گذاری ایمن اطلاعات خصوصی افزایش یافته است. در همین حال تلاش هکرها برای سرقت اطلاعات این سرورها که می‌تواند موجب سوءاستفاده‌های مالی و حرفه‌ای شود نیز بیشتر شده است.

بررسی‌های مؤسسه امنیتی کیلا نشان می‌دهد برخی جزئیات فنی سرورهای وی‌پی‌ان مذکور هم سرقت شده‌اند که از آن جمله می‌توان به نسخه میان‌افزار سرورهای وی‌پی‌ان، کلیدهای اس‌اس‌اچ هر سرور، فهرستی از کاربران محلی هر سرور، اطلاعات حساب کاربری ادمین، آخرین مورد لاگین به هر سرور و غیره اشاره کرد.

تحقیقات یک مؤسسه امنیتی دیگر به نام بانک سکیوریتی نشان می‌دهد که علت موفقیت این حمله سوءاستفاده از آسیب‌پذیری یک میان‌افزار بوده که بر روی همه سرورهای مذکور نصب شده بود. تحقیقات برای شناسایی عامل این حمله هکری ادامه دارد.