آخرین اخبار
همهٔ اخبار
امنیت ابری گزارش بحرانیت ۵/۱۰

هک شدن سرویس Onamae Desktop Cloud ژاپن؛ سرایت بدافزار به بیش از ۲۷,۰۰۰ سرور

هک شدن سرویس Onamae Desktop Cloud ژاپن؛ سرایت بدافزار به بیش از ۲۷,۰۰۰ سرور

هکرها موفق به نفوذ به زیرساخت Onamae Desktop Cloud، یکی از ارائه‌دهندگان محبوب سرویس‌های VPS در ژاپن، شده و بدافزار (Malware) را در بیش از ۲۶,۷۳۹ سرور از مشتریان این شرکت نصب کرده‌اند.

شرکت Onamae.com که توسط گروه GMO Internet مدیریت می‌شود، در تاریخ ۲۰ اکتبر تأیید کرد که یک شخص ثالث غیرمجاز اقدام به نصب برنامه‌های مخرب در برخی از محیط‌های سرور مشتریان نموده است. در پی شناسایی این نفوذ، شرکت اعلام کرد که از ساعت ۰۴:۰۰ به وقت محلی در تاریخ ۲۱ اکتبر، فرآیند خاموش کردن تدریجی سرورهای مشتریان را آغاز کرده است.

این سرویس که برای فعالیت‌های حساس مانند معاملات خودکار FX و استفاده از پلتفرم MetaTrader 4 (MT4) تبلیغ می‌شود، اکنون با اختلال گسترده مواجه است. اگرچه احتمال افشای داده‌های ذخیره‌شده در سرورهای آسیب‌دیده وجود دارد، اما شرکت تأکید کرده است که اطلاعات پرداخت و جزئیات کارت‌های اعتباری به دلیل ذخیره‌سازی در زیرساختی مجزا، تحت تأثیر قرار نگرفته‌اند.

اقدامات و توصیه‌های ضروری

  • تغییر رمزها: مشتریانی که اطلاعات حساس یا رمزهای عبور (Secrets) را در سرورهای خود ذخیره کرده‌اند، باید فوراً آن‌ها را تغییر دهند (Rotate).
  • هشدار فیشینگ: خطر حملات فیشینگ (Phishing) به شدت افزایش یافته است؛ عاملان تهدید ممکن است از این حادثه برای فریب مشتریان و استخراج اطلاعات حساس استفاده کنند.