يحاول المهاجمون الاستفادة من ثغرة في CrowdStrike للاستيلاء على أسماء النطاقات المزيفة

في الأيام الأخيرة، منذ عطلة نهاية الأسبوع (19 يوليو) عيب CrowdStrike، تم العثور على 67 اسم نطاق مزيفًا مرتبطة بهذا العيب.

يحذر مركز VisionWare للتهديدات الاستخباراتية من خطر "حملات جديدة لسرقة الهوية والهجمات السيبرانية الجديدة" الناتجة عن هذا الحدث.

وبحسب تقارير CrowdStrike نفسها والتحقيقات التي أجريت من قبل VisionWare، فإن الضعف في الأنظمة المتأثرة لا يزال قائماً، مما يوفر فرصة لل مجرمي الإنترنت للاستفادة منه.

ويمكن استخدام عيب CrowdStrike من قبل مجرمي الإنترنت لتحقيق مكاسب اقتصادية، حيث تظهر خطط الاحتيال بالفعل من خلال تحديثات ملفات مزيفة ملوثة بفيروسات.

وبالتالي، يشير VisionWare إلى أن "الالتزام باللوائح والإجراءات الصارمة في مراقبة الجودة يصبح أكثر أهمية، كما هو الحال مع المصنعين الآخرين".

وصرّح مصدر من فريق VisionWare للرصد العالمي للتهديدات، في تصريحه لـ IT Security: "هذه البيانات تثبت فقط ما كنا نخشى جميعاً، وهو أن هناك أشخاصاً يستغلون عدم الاستقرار الذي يشعر به المستهدفون، مما يؤدي إلى زيادة مبادرات الهندسة الاجتماعية. نحن بمواجهة حتمية مع موجة جديدة وقوية من الهجمات السيبرانية المرتبطة بهذا الحدث."

وأضاف المصدر قائلاً: "هناك 8.5 مليون كمبيوتر مصاب، معظمها لم يتم حل مشكلته بعد. هذا يعطينا أولاً وقتاً طويلاً للسلطات المختصة لإجراء بحث دقيق وإيجاد حلول، مما يجعل العملية البطيئة والشاملة تتطلب درجة عالية من الوعي والاستعداد."

ومن بين المجالات المزيفة التي تم تعريفها حديثاً:

• crowdstrike-bsod[.] co
• crowdstrike-bsod[.] with
• crowdstrike-fix[.] Zip
• crowdstrike-helpdesk[.] with
• crowdstrike-out[.] with
• crowdstrike[.] blue
• crowdstrike[.] bot
• crowdstrike[.] Cam
• crowdstrike[.] Ee
• crowdstrike[.] Es
• crowdstrike[.] Fail
• crowdstrike0day[.] ile
• crowdstrikebluescreen[.] ile
• crowdstrikebsod[.] Co
• crowdstrikebsod[.] ile
• crowdstrikebug[.] ile
• crowdstrike iddiası[.] ile
• CrowdstrikeClaims[.] ile
• CrowdstrikeClassAction[.] ile
• Crowdstrikecure[.] ile
• CrowdstrikeDoomsday[.] ile
• Kalabalık grevi[.] ile
• crowdstrikedown[.] site
• crowdstrikefail[.] with
• crowdstrikefix[.] co
• crowdstrikefix[.] with
• crowdstrikefix[.] In fashion
• crowdstrikefix[.] Zip
• crowdstrikeglitch[.] with
• crowdstrikehelp[.] with
• crowdstrikelawsuit[.] with
• crowdstrikemedaddy[.] with
• crowdstrikeold[.] with
• crowdstrikeoops[.] with
• crowdstrikeoopsie[.] with
• crowdstrikeoopsies[.] with
• crowdstrikeout[.] with
• crowdstrikeoutage[.] with
• crowdstrikeoutage[.] Info
• crowdstrikepatch[.] with
• crowdstrikeplatform[.] with
• crowdstrikeplatform[.] Info
• crowdstrikerecovery[.] with
• crowdstrikereport[.] with
• crowdstrikesettlement[.] with
• crowdstrikesupport[.] with
• crowdstrikesupport[.] Info
• crowdstriketoken[.] with
• crowdstrikeupdate[.] with
• crowdstrikeyou[.] Xyz
• crowdstrikezeroday[.]com
• fix-crowdstrike-apocalypse[.]com
• fix-crowdstrike-bsod[.]com
• fix-crowdstrike[.]com
• fixcrowdstrike[.]com
• fixmycrowdstrike[.]com
• fuckcrowdstrike[.]com
• howtofixcrowdstrikeissue[.]com
• iscrowdstrikedown[.]com
• iscrowdstrikefixed[.]com
• iscrowdstrikestilldown[.]com
• isitcrowdstrike[.] with
• microsoftcrowdstrike[.] with
• microsoftoutagescrowdstrike[.] with
• secure-crowdstrike[.] with
• supportcrowdstrike[.] with
• whatiscrowdstrike[.] with

المصدر: Dominios fraudulentos procuram aproveitar falha da CrowdStrike (itsecurity.pt)