گزارش‌های جدید حاکی از آن است که رابط‌های برنامه‌نویسی کاربرد (API) مربوط به سرویس‌های Elsevier Evolve، Sherpath و ClinicalPharmacology مورد حمله قرار گرفته‌اند. در این عملیات، کاربرانی که قصد اتصال به این سیستم‌ها را دارند، به طور خودکار به صفحات باج‌خواهی (Extortion Splash Pages) هدایت می‌شوند.
جزئیات فنی حمله
بررسی‌ها نشان می‌دهد که این حملات از طریق تغییر مسیر (Redirect) ترافیک به دامنه‌هایی نظیر lapsus[.]ar[.]io و lapsus[.]bz صورت می‌گیرد. این دامنه‌ها مستقیماً با گروه LAPSUS$ مرتبط هستند. این گروه که به حملات تهاجمی و افشای داده‌ها شهرت دارد، در این مورد خاص از تکنیک‌های اختطاف API برای ایجاد اختلال در دسترسی کاربران استفاده کرده است.
تاثیرات عملیاتی
- اختلال در آموزش: تعداد زیادی از دانشجویان پرستاری و پزشکی که برای شرکت در آزمون‌ها و ثبت نمودارهای شبیه‌سازی از این پلتفرم‌ها استفاده می‌کردند، از دسترسی به سیستم‌ها محروم شده‌اند.
- تأثیر بر زنجیره تأمین: این حمله نشان‌دهنده آسیب‌پذیری در لایه‌های ارتباطی APIهای شرکت Elsevier است که منجر به تغییر مسیر ترافیک در سطح گسترده شده است.
تاکنون جزئیات دقیقی در مورد نحوه نفوذ به زیرساخت‌های API منتشر نشده است، اما رفتار مهاجمان با الگوهای شناخته شده گروه LAPSUS$ در زمینه ایجاد هرج‌ومرج و فشار بر سازمان‌ها برای پرداخت باج همخوانی دارد.
