تعرضت شركة الأمن السيبراني الهندية «أوبس شيلد» (OpsShield)، المتخصصة في حماية الخوادم وبرمجيات أمان الويب، لهجوم سيبراني مزدوج استهدف البنية التحتية لتوزيع التحديثات الخاصة بها. وأسفر الهجوم عن بث إصدارات خبيثة من أداة حماية خوادم الويب الشهيرة «سي بي جارد» (cPGuard) إلى عملاء الشركة خلال نافذة زمنية قصيرة.
ووفقاً للتحقيقات والإشعارات الصادرة عن الشركة، بدأ المهاجمون باختراق خادم الفوترة والترخيص الخاص بها عبر تسجيل حساب عملاء جديد ودراسة آلية الاتصال بنظام الترخيص، مما مكنهم من تنفيذ الأوامر وسحب البيانات قبل استخدام مفتاح وصول مسروق لرفع تحديث وهمي يحمل شيفرات خبيثة.
أثر هذا الهجوم على الإصدارات من 5.88.12 إلى 5.88.19 من أداة «سي بي جارد»، والتي ظلت تُوزع لمدة تقارب 70 دقيقة قبل اكتشاف الثغرة الأمنية خلال 12 ساعة من وقوعها. وتشير التقديرات إلى أن نحو 2,950 خادمًا قد قامت بتنفيذ التحديث الوهمي، بينما تمكن المهاجمون من نسخ بيانات تقارب 7,900 سجل لحسابات العملاء، تتضمن الأسماء والشركات والعناوين وعناوين البريد الإلكتروني وكلمات المرور المُشفرة.
ما الذي يترتب على هذا الاختراق عملياً؟
تسبب السكريبت الخبيث في تنفيذ عدة مهام على خوادم العملاء المتأثرة، شملت جمع البيانات ورفعها إلى خادم الترخيص المخترق، وإنشاء غلاف جذري مخفي (Root Shell) بالإضافة إلى وضع ملفات إضافية في مجلد المؤقتات (Temp). وقد نجح المهاجمون في استرجاع 32 ملفاً مُجمعاً من خوادم العملاء المختلفة، فضلاً عن نسخ ثلاثة خوادم سحابية تابعة للشركة.
في ضوء هذه المعطيات، أوصت الشركة بضرورة اعتبار جميع مفاتيح SSH الجذرية، وكلمات مرور قواعد بيانات MySQL، وسجلات الأوامر، وكلمات المرور الخاصة ببوابة الفوترة مُخترقة بالكامل، مع ضرورة تدويرها وتغييرها فوراً، حتى بالنسبة للعملاء الذين لم تتصل خوادمهم وقت الحادث.
الإجراءات التصحيحية واستجابة الشركة
اتخذت شركة OpsShield سلسلة من التدابير الصارمة لاحتواء الاختراق، تضمنت:
- طرد المهاجمين من كافة الخوادم المتأثرة وإعادة تعيين الأسرار وبيانات الاعتماد الداخلية.
- إزالة مفاتيح SSH الخاصة بالمهاجمين والأصول المستنسخة من الحسابات السحابية.
- إعادة إصدار جميع مفاتيح التراخيص العامة والخاصة لبرنامج cPGuard.
- إنهاء جميع جلسات تسجيل الدخول لبوابة الفوترة وتدوير مفاتيح واجهات برمجة التطبيقات (API).
- إعادة بناء خوادم الفوترة والترخيص والإدارة الداخلية من الصفر.
- إطلاق إصدارات نظيفة جديدة من البرنامج (نسخة 5.88.25 وما بعدها) لإزالة الغلاف الجذري والملفات المخفية المتبقية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.