Kundi la tishio la hali ya juu (APT) limekuwa likitumia kikamilifu dosari ya siku sifuri katika programu ya FatPipe inayowezesha mitandao yake ya kibinafsi ya mtandaoni (VPN) vifaa, FBI imeonya.
Ingawa FBI haijashiriki maelezo kuhusu washambuliaji, ni cybersecurity wadanganyifu wamegundua kuwa kikundi hicho kimekuwa kikitumia dosari hiyo tangu angalau Mei 2021.
"Udhaifu uliruhusu watendaji wa APT kupata ufikiaji wa chaguo la kukokotoa la kupakia faili lisilo na kikomo ili kuangusha shell ya wavuti kwa shughuli za unyonyaji na ufikiaji wa mizizi, na kusababisha mapendeleo ya juu na shughuli zinazowezekana za ufuatiliaji," maelezo FBI katika ushauri wake.
TechRadar inakuhitaji!
Tunaangalia jinsi wasomaji wetu wanavyotumia VPN na tovuti za kutiririsha kama vile Netflix ili tuweze kuboresha maudhui yetu na kutoa ushauri bora zaidi. Utafiti huu hautachukua zaidi ya sekunde 60 za muda wako, na tungeshukuru sana ikiwa ungeshiriki uzoefu wako nasi.
>> Bofya hapa ili kuanza utafiti katika dirisha jipya
Cha kufurahisha, uchanganuzi wa shughuli za kikundi umeonyesha kuwa wahusika tishio walichukua hatua mbalimbali ili kufidia ushahidi wa uvamizi wao, ikiwa ni pamoja na kufuta shughuli zao za kikao ili kuepuka kugunduliwa.
Cheka sasa
Kulingana na FBI, mdudu bado hajapewa nambari ya CVE, lakini imesasishwa na FatPipe.
Kuelezea mdudu katika ushauri wake mwenyewe, FatPipe inabainisha kuwa iko katika kiolesura cha usimamizi wa wavuti cha programu.
“Uhatarishi huo unatokana na ukosefu wa mbinu za kukagua ingizo na uthibitishaji kwa baadhi ya maombi ya HTTP kwenye kifaa kilichoathiriwa. Mshambulizi anaweza kutumia athari hii vibaya kwa kutuma ombi la HTTP lililorekebishwa kwa kifaa kilichoathiriwa,” anaelezea FatPipe.
Athari hii huathiri programu zote za FatPipe WARP, MPVPN, na IPVPN kabla ya matoleo mapya zaidi, 10.1.2r60p93 na 10.2.2r44p1. Kwa kuwa hakuna suluhisho zozote zinazojulikana za mdudu, FBI na FatPipe zinawasihi watumiaji kusasisha toleo jipya zaidi la viraka bila kuchelewa.
Ikiwa una wasiwasi kuhusu faragha ya mtandaoni, tumia mojawapo ya huduma bora za VPN za biashara
