https://virgool.ir/feed/@tenants.godfa2026-11-11 19:23:10https://files.virgool.ir/upload/users/1676967/avatar/VNNcFN.jpeghttps://virgool.ir/@tenants.godhttps://virgool.ir/@tenants.god/هکر-های-وابسته-به-دولت-چین-سیستم-های-مخابراتی-را-هک-کردند-nfui14uf9z6iچندین آژانس فدرال ایالات متحده امروز اعلام کردند که هکر های تحت حمایت چین، شرکت های مخابراتی بزرگ و ارائه دهندگان خدمات شبکه را هدف قرار داده و به آنها نفوذ کرده اند تا credential ها را بدزدند و داده ها را جمع آوری کنند.همانطور که NSA، CISA و FBI در بیانیه امنیت سایبری مشترک منتشر شده در روز سه‌شنبه اعلام کردند، گروه‌های هکر چینی از آسیب‌پذیری‌های شناخته شده عمومی برای نفوذ به هر چیزی، از روترهای پچ نشده دفاتر کوچک/دفتر خانگی (SOHO) گرفته تا شبکه‌های شرکتی متوسط و حتی بزرگ، سوء استفاده کرده‌اند.پس از نفوذ، هکر ها از همین دیوایس ها به عنوان بخشی از زیرساخت حمله خود به عنوان سرورهای فرمان و کنترل و سیستم های پراکسی استفاده می کردند که می توانستند (تکنیک های Lateral movement و Port Forwarding و Tunneling) از آنها برای نفوذ به شبکه های بیشتری استفاده کنند .با به دست آوردن initial access در یک سازمان مخابراتی یا ارائه‌دهنده خدمات شبکه، هکر های تحت حمایت دولت جمهوری خلق چین، کاربران و زیرساخت‌های حیاتی از جمله سیستم‌های حیاتی برای حفظ امنیت احراز هویت، مجوز و حسابداری را شناسایی کرده‌اند.مهاجمان سپس اعتبارنامه‌ها را برای دسترسی به پایگاه‌های داده SQL به سرقت بردند و از دستورات SQL برای dump اعتبار کاربر و admin از سرورهای مهم سرویس‌های کاربری شماره‌گیری احراز هویت از راه دور (RADIUS) استفاده کردند.tenants.godtenants.godWed, 15 Jun 2022 01:21:23 +0430