Konsol fidye yazılımı Minecraft sunucularına saldırıyor
Microsoft, çağırdı özel Minecraft sunucularının yöneticileri (kendi barındırmalarında bulunur) mümkün olan en kısa sürede en son sürümlere güncellemek için, kritik Log4Shell güvenlik açığından yararlanan Khonsari fidye yazılımı tarafından saldırıya uğradıkları için.
Geçen hafta, arkasındaki geliştiriciler Minecraft en Mojang Stüdyoları piyasaya sürülmüş kritik hatayı gidermek için acil bir güvenlik güncellemesi CVE-2021-44228.
Bu konu, son zamanlarda keşfedilen log4j son haftalarda günlük kitaplığı, tüm dünyada konuşuldu. Bu güvenlik açığı olarak da bilinir Log4Shell ve son yıllarda en kötü hatalardan biri olma potansiyeline sahip.
Minecraft'ta, Log4j kitaplığı Java Sürümü tarafından oyun istemcisi ve çok oyunculu sunucular tarafından kullanılır. Microsoft, şimdi yeni güvenlik açığının özel sunuculara saldırmak için aktif olarak kullanıldığı konusunda uyardı.
Microsoft, 365 Defender Tehdit İstihbaratı ve Microsoft Tehdit İstihbaratı Merkezi (MSTIC) ayrıca kurumsal uç noktalarda dağıtılan PowerShell tabanlı ters kabukları gözlemlediklerini bildirdiler, Minecraft sunucularını hedefleyen Log4j istismarlarının yalnızca bir giriş noktası olduğu yer.
Sonuç olarak, Microsoft, saldırılara karşı koruma sağlamak için tüm yöneticilerden en son güncellemeleri hemen yüklemelerini istedi, ve oyuncuların yalnızca güvenilir Minecraft sunucularına bağlanmasını ve istemcinin resmi ve en son sürümünü kullanmasını önerir.. Minecraft: Java Sürümü sunucu yöneticileri gerekli tüm güncelleme talimatlarını bulabilir burada.
İlk bakışta, bu kötü amaçlı yazılım, fidye yazılımı saldırıları için Log4Shell sorununu kullanıyor gibi görünüyor. ancak, gerçekte, Khonsari daha çok bir silecek gibidir, yani, verileri kurtarmanın ötesinde kasıtlı olarak şifreleyen yıkıcı bir kötü amaçlı yazılımdır.. Gerçek şu ki, kurbanlar fidyeyi ödemek için kötü amaçlı yazılım operatörleriyle iletişime geçemezler. (şantajcıların geride bıraktığı mesajda hiçbir bağlantı yok), bu, bilgilerini kaydedemeyecekleri anlamına gelir.
bunu yazdığımızı hatırlatalım Araştırmacılar keşfetti ALPHV Rust ile yazılmış fidye yazılımı, bunun kadar iyi Kaos fidye yazılımı Minecraft oyuncularına saldırıyor.
