Zhadnost Botnet
تم العثور على سلالة جديدة من البرامج الضارة لاستخدامها في هجمات DDoS ضد البنية التحتية الرقمية في أوكرانيا. حدثت عمليات التهديد قبل وأثناء الأيام العديدة الأولى للغزو الروسي لبلد أوكرانيا. الاسم الذي أطلقه الباحثون على هذا البرنامج الخبيث من قبل الباحثين الذين حللوا وظائفه والكود الأساسي هو Zhadnost. حتى الآن تم تحديد ثلاث هجمات مختلفة تنطوي على تهديد.
تفاصيل الهجوم
استهدفت الجهات التهديدية الحكومة الأوكرانية والمواقع الماليةبشكل متواصل. وبشكل أكثر تحديدًا ، يبدو أن أهدافهم هي مواقع الويب التابعة للكيانات السبعة التالية:
- وزارة الخارجية الأوكرانية
- وزارة الدفاع الأوكرانية
- وزارة الداخلية الأوكرانية
- خدمة الأمن في أوكرانيا
- مجلس الوزراء الأوكراني
- Oschadbank
- Privatbank
كانت فعالية هجمات DDoS (الحرمان الموزع للخدمة) ضئيلة للغاية ، حيث استعادت مواقع الويب وظائفها الطبيعية بسرعة نسبيًا. وتجدر الإشارة إلى أن الهجوم الأول الذي تم اكتشافه تألف من مزيج بين Zhadnost وشبكات الروبوت الأخرى ، في حين أن الهجمات اللاحقة نفذها Zhadnost فقط. لم يكن من الممكن إسناد البرامج الضارة إلى جهة فاعلة تهديدات محددة مع المعلومات المتاحة حاليًا ، ولكن من المحتمل إلى حد ما أن تكون منظمة الجرائم الإلكترونية المسؤولة عن الروبوتات لديها علاقات مع روسيا.
تفاصيل Zhadnost Botnet
حتى الآن تم تحديد أكثر من 3000 عنوان IP فريد لإصابة Zhadnost botnet. غالبية الأجهزة التي تم اختراقها هي أجهزة توجيه MikroTik التي تم اختراقها من خلال إعدادات تكرار DNS أو ثغرات أمنية أخرى. بعد ذلك تم توجيه برامج الروبوت بشن هجمات DDoS من خلال فيضانات HTTP وتضخيم DNS. تجدر الإشارة إلى أنه لا يوجد أي من روبوتات Zhadnost المعروفة حاليًا في روسيا أو بيلاروسيا. بدلاً من ذلك ، ينتشرون عبر بلدان متعددة وعدة قارات مختلفة.
نظرًا لأن روسيا أصبحت أكثر عدوانية وقسوة في إجراءاتها ضد أوكرانيا ، يتوقع خبراء الأمن السيبراني تكثيف جهودها لتعطيل مواقع الويب الرئيسية والمنصات الرقمية. قد يعني هذا أنه على الرغم من عدم وجود تأثير من العمليات الحالية التي تنطوي على Zhadnost botnet ، يمكن الاستفادة من البرنامج الضار في هجمات أكثر دقة ضد أهداف حرجة ، مثل مولدات الطاقة ، وخدمات الاتصالات ، والوحدات العسكرية ، إلخ.
