شرکت Kiteworks که ارائه‌دهنده نرم‌افزارهای اشتراک‌گذاری امن فایل است، از مشتریان خود در سراسر جهان خواسته است تا سرورهای خود را برای یک بازه زمانی شش‌ساعته خاموش کنند. این تصمیم پس از دریافت اطلاعات تهدید (Threat Intelligence) مبنی بر احتمال وقوع یک حمله سایبری قریب‌الوقوع اتخاذ شده است.
جزئیات هشدار و بازه زمانی
بر اساس گزارش‌های منتشر شده، Frank Balonis، مدیر ارشد امنیت (CISO) شرکت Kiteworks، در ایمیلی به مشتریان هشدار داده است که اطلاعات معتبری از سوی نهادهای انتظامی دریافت کرده که نشان می‌دهد سیستم‌های Kiteworks ممکن است در تعطیلات آخر هفته هدف حمله قرار گیرند. این شرکت توصیه کرده است که حتی اگر سیستم‌ها مستقیماً از طریق اینترنت در دسترس نیستند، برای پیشگیری از هرگونه نفوذ، به‌صورت آفلاین درآیند.
جلوگیری از حملات Zero-Day
اگرچه Kiteworks در بیانیه‌های رسمی خود تأکید کرده است که هیچ مورد تأیید شده‌ای از نفوذ یا Breach در سیستم‌هایش وجود ندارد و این اقدام صرفاً پیشگیرانه است، اما گزارش‌ها حاکی از آن است که تیم پشتیبانی این شرکت، دلیل این توصیه را محافظت در برابر حملات احتمالی زیرو دِی (Zero-Day) عنوان کرده است.
وضعیت به‌روزرسانی‌ها
این شرکت اعلام کرده است که تمامی آسیب‌پذیری‌های شناخته‌شده در نسخه 9.5.1 برطرف شده‌اند و به شدت توصیه می‌کند که تمامی کاربران از آخرین نسخه منتشر شده استفاده کنند.
تحلیل هدف و ریسک‌ها
پلتفرم‌های انتقال امن فایل به دلیل ذخیره‌سازی اسناد حساس، اهداف بسیار ارزشمندی برای عوامل تهدید (Threat Actors) هستند، به‌ویژه گروه‌های باج‌افزاری که بر سرقت داده‌ها و اخاذی تمرکز دارند. در این راستا، سابقه گروه‌هایی مانند Clop در هدف قرار دادن پلتفرم‌های مشابه (مانند MOVEit و GoAnywhere) نشان می‌دهد که این نوع زیرساخت‌ها همواره در معرض حملات گسترده قرار دارند.
