هشدار وزیر ارتباطات درباره مهاجمان سایبری/ حملات باج افزاری در درگاه مدیریتی سرورهای HP شناسایی شد

وزیر ارتباطات از تحرک جدید مهاجان سایبری در حمله به درگاه مدیریتی سرورهای HP با سوءاستفاده از نقص iLo خبر داد.

این نقیصه حدود 3 سال پیش نیز گزارش شده بود.

- ، محمدجواد آذری جهرمی در کانال رسمی خود نوشت: مجدداً هشدار اردیبهشت 97 در مورد حملات باج افزاری با سو استفاده از درگاه مدیریتی iLo سرورهای HP را یادآوری می کنیم.

سرویس iLo یک درگاه مستقل فیزیکی است که جهت مدیریت و نظارت سرورهای شرکت HP از سوی مدیران شبکه استفاده می شود.

وزیر ارتباطات در این باره گفت: تحرکات جدیدی توسط مهاجمان سایبری برای طراحی حملات سایبری با استفاده از این نقیصه، رصد و گزارش شده است.

اردیبهشت ماه سال 97 نیز مرکز ماهر با اعلام هشدار در خصوص انتشار باج افزار با سوءاستفاده از درگاه مدیریتی iLO سرورهای شرکت HP گزارش داده بود: رصد فضای مجازی نشان دهنده حملاتی مبتنی بر آسیب پذیری های موجود در سرویس iLo سرورهای HP بوده است.

سرویس iLo حتی در صورت خاموش بودن سرورها به مهاجم قابلیت راه اندازی مجدد و دسترسی غیر مجاز را می دهد.

حملات مذکور روی نسخه های مختلف مانند iLO 2 و iLO 3 و iLO 4 مشاهده شده است.

در آن زمان اقدامات زیر از سوی مرکز ماهر انجام شد: با اعلام حمله باج افزار ی از سوی یکی از قربانیان از وقوع نوع جدیدی از حمله باج افزاری روی درگاه های iLO اطمینان حاصل شد.