حملات باج‌افزاری مهاجمان در پی نقص امنیتی لینوکس

به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ،این آسیب‌پذیری با شناسه CVE-2024-1086 شناخته می‌شود و خطری جدی برای سیستم‌های مبتنی بر لینوکس به شمار می‌رود. CISA این مورد را به فهرست رسمی آسیب‌پذیری‌های شناخته‌شده و در حال سوءاستفاده (Known Exploited Vulnerabilities) اضافه کرده و از سازمان‌ها خواسته است فوراً نسبت به رفع آن اقدام کنند.

جزئیات فنی آسیب‌پذیری
این ضعف امنیتی در بخش netfilter: nf_tables از هسته لینوکس شناسایی شده و از نوع Use-After-Free است. در این نوع آسیب‌پذیری، برنامه پس از آزادسازی یک بخش از حافظه، دوباره به آن ارجاع می‌دهد که می‌تواند باعث دسترسی غیرمجاز به حافظه و اجرای کد مخرب با سطح دسترسی بالا شود.در عمل، مهاجم می‌تواند از این نقص برای افزایش سطح دسترسی (Privilege Escalation) استفاده کرده و از کاربر معمولی به کاربر ریشه (Root) یا مدیر سیستم تبدیل شود. پس از آن، امکان انجام هرگونه اقدام مخرب از جمله نصب باج‌افزار، سرقت اطلاعات، غیرفعال‌سازی آنتی‌ویروس یا کنترل کامل سیستم وجود دارد.

استفاده مهاجمان در زنجیره حملات
بر اساس گزارش‌ها، گروه‌های باج‌افزاری از این آسیب‌پذیری به عنوان بخشی از زنجیره حملات خود استفاده می‌کنند. معمولاً پس از نفوذ اولیه به شبکه از طریق فیشینگ، سرقت رمز عبور یا نفوذ به سرویس‌های اینترنتی آسیب‌پذیر، مهاجم با بهره‌برداری از CVE-2024-1086 سطح دسترسی خود را بالا برده و کل شبکه را آلوده می‌کند.از آنجا که این نقص در بخش netfilter قرار دارد — بخشی که مسئول فیلتر کردن بسته‌های شبکه و ترجمه آدرس‌هاست — مهاجمان می‌توانند کنترل ترافیک شبکه را به‌دست گرفته یا مکانیزم‌های امنیتی را از کار بیندازند.

توصیه‌های امنیتی و اقدامات فوری
CISA از تمامی سازمان‌ها و کاربران سیستم‌های لینوکسی خواسته است که به‌سرعت سیستم‌های خود را به‌روزرسانی کنند. اگر وصله امنیتی (Patch) از سوی توزیع مورد استفاده شما منتشر شده است — چه Red Hat، Ubuntu، Debian، SUSE یا سایر نسخه‌ها  حتماً آن را نصب کنید.در مواردی که وصله هنوز در دسترس نیست، توصیه می‌شود به‌طور موقت استفاده از نرم‌افزار یا سرویس آسیب‌پذیر را متوقف کنید.
همچنین، سازمان‌ها باید:
•    بررسی کنند که همه نسخه‌های هسته لینوکس به‌روزرسانی شده‌اند.
•    گزارش‌ها و لاگ‌های سیستم را از نظر تلاش برای افزایش سطح دسترسی غیرعادی بررسی کنند.
•    نظارت دقیق بر رفتار شبکه و فعالیت کاربران داخلی داشته باشند.
•    از مدل دفاع در عمق (Defense-in-Depth) شامل جداسازی شبکه و محدودسازی دسترسی‌ها استفاده کنند تا در صورت نفوذ، آسیب‌ها محدود بمانند.

اهمیت فهرست KEV
افزوده شدن این آسیب‌پذیری به فهرست KEV (Known Exploited Vulnerabilities) بدان معناست که سوءاستفاده از آن در دنیای واقعی تأیید شده است. بر اساس دستورالعمل رسمی Binding Operational Directive 22-01، نهادهای فدرال آمریکا موظف‌اند در بازه زمانی مشخص این نوع آسیب‌پذیری‌ها را برطرف کنند.
کارشناسان امنیتی نیز به همه شرکت‌ها و سازمان‌ها در سراسر جهان توصیه می‌کنند که موارد موجود در این فهرست را با اولویت بالا وصله کنند، چرا که این موارد، واقعی‌ترین تهدیدهای روز هستند.

نکته پایانی
آسیب‌پذیری CVE-2024-1086 یکی از خطرناک‌ترین نقاط ضعف اخیر در هسته لینوکس است که هم‌اکنون به‌صورت فعال در حملات باج‌افزاری مورد سوءاستفاده قرار می‌گیرد.کاربران و مدیران سیستم باید در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی و ایمن‌سازی سیستم‌های لینوکسی خود اقدام کنند تا از افتادن در دام حملات باج‌افزاری و از دست رفتن اطلاعات حیاتی جلوگیری شود.

[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]

منبع  :
پلیس فتا

پویش #دو_درجه_کمتر