سمسون

بهروزرسانی ویندوز ۲۰۲۳ راه را برای سوءاستفاده از فرمتهای آرشیو، و TAR در حملات سایبری باز کرد

گزارش جدید شرکت امنیت سایبری کوفنس نشان میدهد که بهرهبرداری از فایلهای آرشیو برای انتقال بدافزارها در حال تغییر است و این تحول چالشهای جدی برای دروازههای ایمیل امن (SEG) ایجاد کرده است. بر اساس این گزارش، مجرمان سایبری از فرمتهای متنوع آرشیو برای دور زدن پروتکلهای امنیتی سوءاستفاده میکنند و این روند بهویژه پس از بهروزرسانی مهم ویندوز در اواخر سال ۲۰۲۳ تشدید یافته است.

تغییرات در پشتیبانی ویندوز و افزایش تهدیدها

فایلهای ZIP همواره رایجترین فرمت آرشیو برای انتقال بدافزار بودهاند، اما پس از افزودن پشتیبانی بومی ویندوز از فرمتهایی مانند، و، تهدیدکنندگان اکنون از این فرمتها نیز برای مقاصد مخرب استفاده میکنند. آمارهای تازه نشان میدهد که این فرمتها بهصورت فزایندهای در پیوستهای مخرب مشاهده میشوند که در محیطهای محافظتشده با SEG ارسال شدهاند.

آمار فرمتهای آرشیو در حملات مه ۲۰۲۳ تا مه ۲۰۲۴

بازدیدهای انجامشده توسط کوفنس بین ماههای مه ۲۰۲۳ تا مه ۲۰۲۴ نشان میدهد که ۱۵ فرمت گوناگون آرشیو در حملات بدافزاری شناسایی شدهاند. فایلهای ZIP همچنان بیشترین بهرهبرداری را داشته و نزدیک به ۵۰ درصد از پیوستها را تشکیل میدهند، اما پس از بهروزرسانی ویندوز در اواخر ۲۰۲۳، فرمتهایی مانند، و GZ بهشدت محبوب شدهاند.

ترجیحات بدافزارها برای فرمتهای آرشیو

برخی از انواع بدافزار مانند و RAT تمایل دارند از فایلهای ZIP برای انتقال اطلاعات خود استفاده کنند. در حالی که بدافزارهای دیگر، همانند سرقتکنندههای اطلاعات و تروجانهای دسترسی از راه دور، بسته به نوع حمله از فرمتهای متنوعی بهره میبرند.

چالش رمزگذاری فایلهای آرشیو برای ابزارهای امنیتی

رمزگذاری فایلهای آرشیو یکی از تکنیکهای رایج مهاجمان است که مانع از تحلیل خودکار محتوای فایلها توسط ابزارهای امنیتی میشود. اگرچه تنها ۵ درصد از فایلهای آرشیو مخرب شناساییشده رمزگذاریشده بودند، اما این فایلها بهطور معمول از شناسایی عبور میکنند. علت اصلی ناتوانی دروازههای ایمیل امن در شناسایی رمزهای عبور تعبیهشده در ایمیلهای فریبنده است. این تاکتیکها، همراه با بهرهبرداری از لینکهای جاسازیشده که به سایتهای میزبان بدافزار هدایت میکنند، به مهاجمان امکان عبور از دیوارهای دفاعی را میدهد.

استراتژیهای دفاعی پیشنهادی برای سازمانها

برای مقابله با تهدیدات ناشی از فایلهای آرشیو آلوده، سازمانها باید از استراتژیهای دفاعی چندلایه بهره ببرند. آموزش کارکنان اهمیت بسیار زیادی دارد، زیرا کارکنان آگاه میتوانند فایلهای مشکوک را شناسایی کنند، بهویژه فایلهایی با پسوندهای نامعمول یا انتهای دوگانه فریبنده مانند.. علاوه بر این، سازمانها باید استفاده از فرمتهای آرشیوی با کاربرد تجاری محدود را محدود کنند. فایلهایی همچون VHD به ندرت برای ارتباطات ایمیلی ضروری هستند.

دروازههای ایمیل امن باید با فناوریهای پیشرفته برای تحلیل فرمتهای واقعی فایلها، شناسایی ناهماهنگیها و مدیریت فایلهای آرشیو رمزگذاریشده مجهز شوند. این اقدامات، همراه با افزایش آگاهی و بهکارگیری ابزارهای امنیتی قویتر، میتوانند به مقابله موثر با تهدیدات ناشی از فایلهای آرشیو آلوده کمک کنند.