Хакеры взломали одну из функций протокола IPv6 и перехватывают обновления ПО
Недавно эксперты по кибербезопасности из компании ESET обнаружили масштабную кампанию, организованную хакерской группировкой TheWizards. Злоумышленники использовали уязвимость в функции SLAAC (Stateless Address Autoconfiguration) протокола IPv6 для взлома ресурсов определённых организаций и перехвата обновлений программного обеспечения.
IPv6, или Интернет-протокол версии 6, был разработан для замены устаревшего IPv4 и предлагает множество улучшений, включая более широкий диапазон адресов и улучшенную безопасность. Однако, как показывает практика, даже самые современные технологии могут иметь уязвимости, которые могут быть использованы злоумышленниками.
SLAAC — это механизм, который позволяет устройствам автоматически настраивать свои IP-адреса без необходимости вручную вводить конфигурационные данные. Эта функция широко используется в современных сетях, так как упрощает администрирование и уменьшает количество ошибок. Однако, как выяснили эксперты ESET, именно эта функция стала уязвимым местом, через которое хакеры смогли проникнуть в сети своих жертв.
TheWizards использовали эту уязвимость для перехвата обновлений программного обеспечения, что позволило им внедрить вредоносный код в системы целевых организаций. Это открывает широкие возможности для дальнейших атак, включая кражу данных, установку дополнительных вредоносных программ и даже полный контроль над инфраструктурой жертвы.
Эксперты ESET подчеркивают, что для защиты от подобных атак организациям необходимо регулярно обновлять свои системы и использовать современные средства защиты. Важно также проводить регулярные аудиты безопасности и мониторинг сетевого трафика для своевременного обнаружения подозрительных активностей.
В заключение, инцидент с хакерской группировкой TheWizards напоминает нам о том, что кибербезопасность — это непрерывный процесс, требующий постоянного внимания и обновления. Даже самые современные технологии могут иметь уязвимости, и задача специалистов по безопасности — своевременно их обнаруживать и устранять.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.
Подпишитесь на новости в телеграм: https://t.me/itnewsros