Hackers Exploit Unpatched SharePoint Servers to Deploy Ransomware and Custom Backdoors

סיכום מאמר

האקרים מנצלים שרתים לא מעודכנים של SharePoint כדי לפרוס תוכנות כופר ודלתות אחוריות מותאמות אישית. שרתים מקומיים של SharePoint שלא תוקנו הופכים למטרה מרכזית לגורמי איומים מתוחכמים המשתמשים בפגיעויות אבטחה ידועות כדי לפרוץ, להתקין תוכנות כופר ולהשאיר אחריהם דלתות אחוריות מוסתרות. פעולות אלו אינן מבוצעות באופן אקראי, אלא מדובר במתקפות מתוכננות היטב. התוקפים מנצלים פגיעויות ידועות ב-SharePoint כדי לקבל גישה לשרתים ולאחר מכן מתקינים תוכנות זדוניות. הדבר מדגיש את החשיבות של עדכון שרתים ושמירה על אבטחת רשתות. על מנת למנוע מתקפות כאלו, על הארגונים לוודא כי השרתים שלהם מעודכנים ומוגנים בפני איומים ידועים. עדכון תוכנה ושמירה על אבטחת מידע הם חיוניים להגנה על הנכסים הדיגיטליים של הארגון. מתקפות אלו מדגימות את הצורך המתמיד בשמירה על אבטחת רשתות ומערכות.