Η επίθεση zero-day του Microsoft SharePoint Server επηρεάζει το Αφρικανικό Υπουργείο Οικονομικών

Μια εξελιγμένη επίθεση που εκμεταλλεύεται μια άγνωστη μέχρι πρότινος ευπάθεια (zero-day) στους διακομιστές Microsoft SharePoint έχει παραβιάσει πάνω από 400 οργανισμούς παγκοσμίως, με σοβαρές επιπτώσεις σε αφρικανικές χώρες, όπως τη Νότια Αφρική και το Μαυρίκιο.

Δείτε επίσης: Chrome zero-day επέτρεψε την ανάπτυξη του Trinper backdoor

Η επίθεση στοχεύει συγκεκριμένα εγκαταστάσεις SharePoint που βρίσκονται τοπικά (on-premise), αξιοποιώντας άγνωστα μέχρι τώρα κενά ασφαλείας, τα οποία επέτρεψαν σε κακόβουλους παράγοντες να διεισδύσουν σε κρίσιμες υποδομές που ανήκουν σε κυβερνητικές υπηρεσίες, εκπαιδευτικά ιδρύματα και ιδιωτικές εταιρείες.

Η κακόβουλη εκστρατεία εντοπίστηκε την περασμένη εβδομάδα, όταν η ολλανδική εταιρεία κυβερνοασφάλειας Eye Security ανίχνευσε το πρώτο κύμα παραβιάσεων.

Σε αντίθεση με τις συνήθεις ευπάθειες του SharePoint που επηρεάζουν εκδόσεις που φιλοξενούνται στο cloud, αυτή η zero-day ευπάθεια στοχεύει αποκλειστικά οργανισμούς που λειτουργούν διακομιστές SharePoint στη δική τους υποδομή—μια διαμόρφωση που προτιμούν πολλοί φορείς για αυξημένο έλεγχο και ασφάλεια.

Ο τρόπος επίθεσης εκμεταλλεύεται δυνατότητες μη εξουσιοδοτημένης εκτέλεσης κώδικα μέσα στο σύστημα συνεργασίας εγγράφων του SharePoint, επιτρέποντας στους επιτιθέμενους να αποκτήσουν επίμονη πρόσβαση στα στοχευμένα δίκτυα.

Δείττε ακόμα: Hackers εκμεταλλεύονται zero-day ευπάθεια στο Windows WebDav

Αναλυτές του Business Insider Africa εντόπισαν τα περίπλοκα μοτίβα συμπεριφοράς του κακόβουλου λογισμικού, επισημαίνοντας την ικανότητά του να παραμένει αόρατο ενώ εξάγει ευαίσθητα δεδομένα από τα συστήματα που έχει παραβιάσει.

Μόνο στη Νότια Αφρική, τα θύματα καλύπτουν πολλούς τομείς, συμπεριλαμβανομένου ενός μεγάλου κατασκευαστή αυτοκινήτων, αρκετών πανεπιστημίων, τοπικών δημοτικών φορέων και του Εθνικού Ταμείου (National Treasury), όπου το κακόβουλο λογισμικό εντοπίστηκε στον ιστότοπο του Infrastructure Reporting Model.

Η Microsoft επιβεβαίωσε ότι η συγκεκριμένη ευπάθεια επηρεάζει μόνο τις τοπικές (on-premise) εγκαταστάσεις του SharePoint, ενώ οι υπηρεσίες SharePoint Online που φιλοξενούνται στο cloud παραμένουν ασφαλείς χάρη στην υποδομή διαχείρισης ασφάλειας της Microsoft.

Δείτε επίσης: Η Qualcomm διόρθωσε zero-day ευπάθειες στο Adreno GPU driver

Η επίθεση αυτή υπογραμμίζει τη συνεχιζόμενη πρόκληση της ασφάλειας για οργανισμούς που επιλέγουν τοπική φιλοξενία κρίσιμων συστημάτων πληροφορικής. Παρότι οι on-premise λύσεις προσφέρουν μεγαλύτερο έλεγχο και ευελιξία, συνεπάγονται επίσης αυξημένες ευθύνες για την έγκαιρη εφαρμογή ενημερώσεων ασφαλείας και τη διαχείριση κινδύνου. Αντιθέτως, οι cloud υπηρεσίες, όπως το SharePoint Online, επωφελούνται από την άμεση προστασία μέσω της κεντρικής υποδομής ασφάλειας της Microsoft, καθιστώντας τες λιγότερο ευάλωτες σε αντίστοιχες zero-day επιθέσεις.

Πηγή: cybersecuritynews