Microsoft ostrzega przed atakami irańskich hakerów

Irańscy hakerzy atakują

Cyberprzestępcy powiązani z irańskim rządem zaczęły wykorzystywać luki w oprogramowaniu do zarządzania drukowaniem PaperCut. O owych incydentach poinformowała firma Microsoft.

Zespół odpowiedzialny za wykrywanie zagrożeń w tej wielkiej firmie technologicznej poinformował, że zaobserwowano działania grupy Mango Sandstorm (Mercury) oraz Mint Sandstorm (Phosphorus), które wykorzystują luki w zabezpieczeniach oznaczone jako CVE-2023-27350, aby uzyskiwać tzw. wstępny dostęp.

„Ta aktywność pokazuje, że Mint Sandstorm ciągle wykazuje zdolność do szybkiego wykorzystywania exploita [proof-of-concept] w swoich działaniach” – czytamy na Twitterze Microsoftu.

Raporty sugerują, że działania związane z podatnością CVE-2023-27350, wykorzystywane przez Mango Sandstorm, znajdują się na niższym końcu spektrum. A grupa sponsorowana przez Iran „korzysta z narzędzi z poprzednich włamań w celu nawiązania połączenia z ich infrastrukturą C2”.

Microsoft na tropie cyberprzestępców

Należy zauważyć, że grupa Mango Sandstorm jest powiązana z irańskim Ministerstwem Wywiadu i Bezpieczeństwa (MOIS), natomiast organizacja Mint Sandstorm jest związana z Korpusem Strażników Rewolucji Islamskiej (IRGC).

Obecny atak ma miejsce kilka tygodni po tym, jak Microsoft potwierdził, że gang cyberprzestępczy o nazwie Lace Tempest, wykorzystuje lukę w celu rozpowszechniania oprogramowania szantażującego o nazwach Cl0p i LockBit.

Podatność o oznaczeniu CVE-2023-27350 (o ocenie CVSS 9,8) dotyczy istotnej luki w instalacjach oprogramowania PaperCut MF i NG, która może być wykorzystana przez nieuwierzytelnionego atakującego do wykonania dowolnego kodu z uprawnieniami SYSTEM.

PaperCut wydaje aktualizację

Firma PaperCut udostępniła łatkę 8 marca 2023 r.  Co więcej, firma zajmująca się bezpieczeństwem cybernetycznym o nazwie VulnCheck opublikowała w poprzednim tygodniu informacje dotyczące nowego sposobu ataku, który może obejść istniejące systemy wykrywania, umożliwiając przeciwnikom skorzystanie z luki bez żadnych przeszkód.

Ze względu na rosnącą popularność ataków na oprogramowanie PaperCut, organizacje muszą szybko zainstalować niezbędne aktualizacje (wersje 20.1.7, 21.2.11 i 22.0.9 lub nowsze), aby chronić swoje serwery.