اخبار ویژه - بدافزار Prowli تاکنون بیش از 40000 دستگاه قربانی در بیش از 9000 کسب و کار در حوزه‌های مختلف، از جمله مالی، آموزش و سازمان‌های دولتی را مورد حمله قرار داده است.
دستگاه‌ها و سرویس‌هایی که توسط این بدافزار آسیب دیده‌اند:
• سرورهای Drupal و Wordpress
• سرورهای جوملا
• سرورهای پشتیبان‌گیری که نرم‌افزار HP Data Protector را اجرا می‌کنند
• مودم‌های DSL
• سرورهایی که پورت SSH آنها باز است
• PhpMyAdmin
• سرورهایی که پورت SMB آنها در در دسترس است
• دستگاه‌های اینترنت اشیا یا IoT آسیب‌پذیر
تمامی موارد فوق با استفاده از یک آسیب‌پذیری شناخته شده یا حدس نام‌کاربری و رمزعبور آلوده شده‌اند. مهاجمین همچنین از این بدافزار برای نصب کاوشگر ارز دیجیتالی Monero نیز استفاده می‌کنند.
از آنجا که مهاجمان از آسیب‌پذیری‌های شناخته شده مختلف و حدس زدن اطلاعات ورود برای نفوذ به دستگاه‌ها استفاده می‌کنند، کاربران باید مطمئن شوند که سیستم‌های آنها به‌روز هستند و همیشه از گذرواژه‌های قوی برای دستگاه‌های خود استفاده کنند.
منبع: خبرگزاری ایسنا
اخبار مرتبط:
کشف نرم‌افزار جاسوسی که تصاویر و صدای قربانیان را ضبط می‌کند
ویروس روسی روترهای وای فای را آلوده می کند
کاربران ناآگاه هدف سرقت اطلاعات بانکی
آسیب‌پذیری دستگاه‌های متصل به اینترنت دربرابر حملات سایبری
انتشار 2 بدافزار به عنوان فیلترشکن تلگرام/«جت فیلتر» را نصب نکنید