رجال الحماية المدنية يواصلون عمليات التبريد لحريق مبنى سنترال رمسيس    ‌جيش الاحتلال يعلن مقتل 5 جنود وإصابة 14 آخرين بعضهم بحالة خطرة في اشتباكات بيت حانون (صور)    في مثل هذا اليوم، شوقي غريب يقود منتخب مصر لبرونزية مونديال الشباب    رغم غيابه عن الجنازة، وعد كريستيانو رونالدو لزوجة ديوجو جوتا    حريق سنترال رمسيس، وزارة الطيران تعلن إقلاع جميع الرحلات التي تأثرت بعطل بشبكات الاتصالات والإنترنت    أسماء 39 مصابا في حريق سنترال رمسيس (صور)    طقس اليوم الثلاثاء، ذروة الموجة الحارة ورياح وشبورة كثيفة على هذه المناطق    بيونسيه وذا ويكند يتعاونان في أغنية لكأس العالم 2026    احمي نفسك وأنقذ غيرك، هيئة الدواء تطالب بهذا الإجراء فورا حالة ظهور أي آثار جانبية للأدوية    التأمين الصحي ببني سويف يبدأ تنفيذ خطة محكمة لتنظيم الكشف الطبي للطلاب    ترامب يفرض رسومًا جمركية على 14 دولة (تعرف عليها)    من البيت.. طريقة استخراج جواز سفر مستعجل إلكترونيًا (الرسوم والأوراق المطلوبة)    وزير الاتصالات يصل موقع حريق سنترال رمسيس    «معايا هيبقى حاجة تانية».. عبد الواحد السيد: جوميز طلب بيع زيزو والتعاقد مع نجم سيراميكا    ماذا قدم تشيلسي أمام الأندية البرازيلية قبل مواجهة فلومينينسي؟    هشام يكن: جون إدوارد و عبد الناصر محمد مش هينجحوا مع الزمالك    وسط صراع ثلاثي.. الأهلي يحدد مهلة لحسم موقف وسام أبوعلي    سبب تأخر انضمام صفقتي الزمالك للتدريبات.. الغندور يكشف    طلب إحاطة عاجل بسبب توقف خدمات الاتصالات والإنترنت والمصارف عقب حريق سنترال رمسيس    هبوط مفاجئ في عيار 21 الآن.. أسعار الذهب اليوم الثلاثاء 8 يوليو 2025 بالصاغة محليا وعالميا    شعبة المخابز تحذر من احتمالية تعطل شبكة صرف الخبز بعد حريق سنترال رمسيس    نظام البكالوريا الجديد.. التعليم تكشف ملامح مشروع بديل للثانوية العامة بشكل أكثر مرونة    فريد البياضي: هل يُعقل أن يشلّ حريقٌ في سنترال واحد الدولة؟ أطالب بمحاسبة المقصرين في تأمين منشآت الاتصالات    آخر تطورات حريق سنترال رمسيس فى تغطية خاصة لليوم السابع (فيديو)    بعد حريق سنترال رمسيس.. «إسعاف المنوفية» ينشر أرقام الهواتف الأرضية والمحمولة البديلة ل 123    رابط تنسيق الدبلومات الفنية 2025.. مؤشرات كليات ومعاهد دبلوم صناعي 3 سنوات    وفاء عامر تتصدر تريند جوجل بعد تعليقها على صور عادل إمام وعبلة كامل: "المحبة الحقيقية لا تُشترى"    أحمد السقا ينشر صورًا من العرض الخاص لفيلم «أحمد وأحمد» من الرياض    «غفران» تكشف التفاصيل.. كيف استعدت سلوى محمد على لدور أم مسعد ب«فات الميعاد»؟    ترامب: إيران لن تصبح دولة نووية.. وآمل أن تكون الحرب مع إسرائيل قد انتهت    نتنياهو: سكان قطاع غزة يمكنهم البقاء أو المغادرة طواعية.. وترامب يستحق جائزة نوبل للسلام    نتنياهو: إيران كانت تدير سوريا والآن هناك فرصة لتحقيق الاستقرار والسلام    ترامب: حماس تريد وقف إطلاق النار فى غزة ولا أعتقد وجود عراقيل    البيت الأبيض: مجموعة بريكس تسعى إلى تقويض المصالح الأمريكية    التعليم العالي يوافق على إنشاء جامعة العريش التكنولوجية.. التفاصيل الكاملة    5 وظائف جديدة في البنك المركزي .. التفاصيل والشروط وآخر موعد ورابط التقديم    وزير العمل: صرف نحو 23 مليون جنيه كتعويضات للعمالة غير المنتظمة في 2024    اتحاد بنوك مصر: البنوك ستعمل بشكل طبيعي اليوم الثلاثاء رغم التأثر بحريق سنترال رمسيس    على خلفية حريق سنترال رمسيس.. غرفة عمليات ب «صحة قنا» لمتابعة تداعيات انقطاع شبكات الاتصالات    استشهاد 16 فلسطينيا في غارات الاحتلال على النصيرات وغزة    سعر الفراخ البيضاء والساسو وكرتونة البيض الأبيض والأحمر بالأسواق اليوم الثلاثاء 8 يوليو 2025    لا تتسرع للاستنتاجات.. حظ برج القوس اليوم 8 يوليو    انطلاق فعاليات معرض مكتبة الإسكندرية الدولي للكتاب في دورته ال 20.. المعرض بمشاركة 79 دار نشر مصرية وعربية.. 215 فعالية ثقافية على هامش المهرجان ل 800 محضر.. خصومات تصل إلى 30%.. فيديو وصور    جمال عبد الحميد: دخلت السينما وسط تهافت المنتجين.. واعتزلت فجأة بعد خطبة جمعة    عماد الدين حسين: العلاقات المصرية الصومالية تاريخية وجرى ترفيعها لآفاق الشراكة الاستراتيجية    في حريق سنترال رمسيس.. وجميع الحالات مستقرة    «درجة تانية».. سيف زاهر يكشف رحيل نجم الزمالك للدوري السعودي    أهم طرق علاج دوالي الساقين في المنزل    الدكتورة لمياء عبد القادر مديرًا لمستشفى 6 أكتوبر المركزي (تفاصيل)    لعلاج الألم وتخفيف الالتهاب.. أهم الأطعمة المفيدة لمرضى التهاب المفاصل    السعيد غنيم : مشاركتنا في القائمة الوطنية تأكيد على دعم الدولة ومؤسساتها الدستورية    مدارس البترول 2025.. الشروط والأوراق المطلوبة للتقديم    رئيس جامعة المنوفية يكرم أساتذة وأوائل الدفعة السادسة بكلية علوم الرياضة    وفقا للحسابات الفلكية.. تعرف على موعد المولد النبوي الشريف    المستشار حامد شعبان سليم يكتب عن : الفساد صناعة ?!    (( أصل السياسة))… بقلم : د / عمر عبد الجواد عبد العزيز    المستشار حامد شعبان سليم يكتب عن : حالة شكر.""؟!    نشرة التوك شو| الحكومة تعلق على نظام البكالوريا وخبير يكشف أسباب الأمطار المفاجئة صيفًا    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



خبراء كاسبرسكي يكتشفون الحلقة المفقودة بين الهجوم الرقمي على SolarWinds والمنفذ الخلفي Kazuar
نشر في الوفد يوم 12 - 01 - 2021

أعلنت FireEye و Microsoft و SolarWinds عن اكتشاف هجوم كبير ومتطور لسلسلة التوريد أدى إلى نشر برنامج ضار جديد غير معروف سابقًا "Sunburst" تم استخدامه ضد عملاء Orion IT من SolarWinds.
استطاع خبراء من كاسبرسكي تحديد العديد من أوجه الشبه في الشيفرات البرمجية بين الإصدارات المعروفة من المنفذ الخلفي Kazuar، أحد البرمجيات الخبيثة التي تتيح الوصول عن بُعد إلى جهاز الضحية، والبرمجية الخبيثة Sunburst، التي استخدِمت في شنّ هجوم واسع ومعقّد من نوع هجمات سلاسل التوريد، استهدف مستخدمي منصة Orion من "سولار ويندز" (SolarWinds)، ولم تكن البرمجية Sunburst معروفة قبل هذا الهجوم الذي كشفت عنه "سولار ويندز" في 13 ديسمبر الماضي في إعلان مشترك مع "مايكروسوفت" و"فاير آي". ومنحت النتائج الجديدة الباحثين قدرة الاطلاع على ما قد
يفيدهم في التحقيق في هذا الهجوم.
واكتشف خبراء كاسبرسكي أثناء دراستهم المنفذ الخلفي Sunburst عددًا من المزايا المشتركة مع نظيره Kazuar الذي كان قد حُدّد سابقًا بوصفه منفذًا خلفيًا جرت برمجته باستخدام .NET، وكان أبلغ عنه لأول مرة عن طريق شركة "بالو آلتو" في العام 2017 واستخدم في هجمات تجسس رقمي شُنت في جميع أنحاء العالم. وتشير أوجه الشبه المتعددة في الشيفرة البرمجية إلى وجود علاقة بين Kazuar وSunburst، وإن كانت ذات طبيعة غير محددة.
وتتضمن المزايا المتداخلة بين البرمجيتين وجود خوارزمية إنشاء معرّف UID للضحية، وخوارزمية "التنويم" والاستخدام المكثف لخوارزمية FNV-1a. وفقًا للخبراء، فإن هذه الأجزاء في الشيفرات
.
البرمجية ليست متطابقة تمامًا، ما يشير إلى احتمال وجود علاقة بين Kazuar وSunburst، بالرغم من أن طبيعة هذه العلاقة ما زالت غير واضحة تمامًا.
وقال كوستين رايو مدير فريق البحث والتحليل العالمي لدى كاسبرسكي، إن العلاقة التي تم تحديدها بين البرمجيتين الخبيثين لا تكشف عمن كان يقف وراء هجوم SolarWinds، ولكنها مع ذلك، تتيح المزيد من الأفكار التي يمكن أن تساعد الباحثين على المضي قدمًا في هذا التحقيق، مؤكدًا أهمية انخراط باحثين آخرين من حول العالم في التحقيق في أوجه الشبه هذه ومحاولة اكتشاف المزيد من الحقائق حول Kazuar وأصل Sunburst، البرمجية الخبيثة المستخدمة في حادث اختراق "سولار ويندز".
أضاف: "انطلاقًا من التجربة السابقة، وبالنظر مثلًا إلى هجوم WannaCry الشهير، ظهرت في الأيام الأولى أدلة قليلة جدًا تربطه بمجموعة Lazarus. وبمرور الوقت، ظهرت المزيد من الأدلة وسمحت لنا ولآخرين، بثقة عالية، بربط الهجوم بهذه العصابة، لذلك ثمّة حاجة إلى مزيد من البحث حول Kazuar للعثور على الحلقة المفقودة".


انقر هنا لقراءة الخبر من مصدره.