أطلقت وكالة الأمن السيبراني والبنية التحتية المعلوماتية في الولايات المتحدة، تحذيرًا خطيرًا، حول مهاجمة عصابات الفدية للمنظمات والمؤسسات في جميع أنحاء أمريكا، وتمكنهم من اختراق بيانات عشرات العملاء من خلال ثغرات أمنية.
وتستخدم المؤسسات والمنظمات والشركات عادة برنامج Cyber Panel الشهير، حيث تتيح منتجاتها استضافة الويب الخاص بهم وإدارة البريد الإلكتروني وإدارة قواعد البيانات، بجانب استضافة برنامج WordPress، بحسب موقع the record.
في البداية اكتشفت وكالة الأمن السيبراني الأمريكي، وجود ثغرة أمنية في البرنامج، وأن عصابات برامج الفدية تمكنت من استغلالها، وقامت بمهاجمة المنظمات في جميع أنحاء الولايات المتحدة، وأبلغت شركات الأمن السيبراني عن اختراق عشرات العملاء من خلال الثغرة.
وعلى الرغم من إعلان إصلاح الثغرة، إلّا أن الباحثين اكتشفوا أن تصحيح الثغرة كان غير فعّال، بل وتمكنوا من اكتشاف عائلة جديدة من البرمجيات الخبيثة المستخدمة في الهجمات، والتي أثرت بشكل رئيسي على الضحايا في قطاعات المنتجات الاستهلاكية والشحن وتوريد التجزئة.
ووفقًا للموقع، عكفت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) على اتخاذ خطوات فاعلة لمواجهة الثغرتين، وأمرت الوكالات الحكومية بإصلاح الثغرتين بشكل عاجل في أقرب وقت ممكن.
ولدى الوكالات المدنية الفيدرالية والمؤسسات، مهلة حتى الثالث من يناير لتصحيح الثغرة الأمنية الجديدة، بحسب تحذير الوكالة، التي تسببت في قلق خبراء الأمن السيبراني، الذين حثوا مستخدمي CyberPanel على التحديث إلى أحدث إصدار متاح في أقرب وقت ممكن.
وأكد خبراء الأمن السيبراني، أن عصابات برامج الفدية، تستهدف خوادم الويب من خلال نقاط ضعف مثل تلك التي أثرت على CyberPanel، مشيرين إلى أن هناك أدلة كافية، تُشير إلى أن العديد من المهاجمين الانتهازيين استهدفوا الثغرات الأمنية بسلالات متعددة من برامج الفدية، واستولوا على بيانات آلاف الأمريكيين.