ابر دسکتاپ مجازی ژاپنی به قدری سخت هک شد که می خواهد ممنوع شود

اینترنت ISP GMO ژاپنی به مشتریان هشدار داده است که سرویس دسکتاپ ابری که ارائه می دهد به دلیل اینکه یک محیط تجارت ارز خارجی ایده آل توسط یک مهاجم به خطر افتاده است و اینکه در بهبود امنیت سرویس کند بوده است، به مشتریان هشدار داده است.

GMO سرویسی به نام Onamae.com Desktop Cloud را اجرا می کند و هفته گذشته اعتراف کرد که "یک شخص ثالث برنامه های مخرب را در محیط سرور برخی از مشتریان نصب کرده است." این هرگز خبری خوشایند نیست، اما نتیجه بسیار ضعیفی است زیرا سرورها میزبان دسکتاپ‌های Windows ابری هستند که GMO به مشتریان توصیه می‌کند از آن برای میزبانی برنامه‌های تجارت ارز خارجی استفاده کنند.

در به‌روزرسانی‌های بعدی، این شرکت فاش کرد که برخی از مشتریان گزارش کرده‌اند که «عملیات غیرمجاز روی حساب‌های تجاری آنها انجام شده است» و توصیه کرد که اشخاص ثالث احتمالا رمز عبور کاربران را برای خدمات معاملاتی دیده‌اند.

روز بعد، این شرکت به کاربران توصیه کرد که فورا رمزهای عبور حساب های تجاری خود را تغییر دهند و این کار را با استفاده از دستگاهی که برای تجارت استفاده نمی کنند، انجام دهند.

این شرکت از آن زمان اعتراف کرده است که سرویس Onamae.com Desktop Cloud «سیستم‌هایش دارای آسیب‌پذیری‌های امنیتی هستند، که محیط آن بدون مجوز قابل دسترسی بوده و اطلاعات مشتری به خارج از شرکت برده شده است».

برخی از مشتریان نیز معاملاتی را در حساب‌های تجاری خود گزارش کرده‌اند که نمی‌شناسند.

این تراکنش‌ها به اندازه کافی نگران GMO هستند که با سرویس‌های تجاری اصلی تماس گرفته است، از آنها خواسته است که به اجبار تمام جلسات فعال را خاتمه دهند، تراکنش‌های غیرمجاز را نظارت کنند، و درخواست‌های تجاری از Onamae.com Desktop Cloud را مسدود کنند.

پرداخت نکردن، یا شکایت کردن

GMO گفت: "از شخصی که گفته می شود مهاجم بوده است تقاضای پول دریافت کرده است. همچنین به ما گفته شده است که در صورت امتناع، مهاجم اقداماتی مانند انتشار اطلاعات درباره شرکت و مشتریان ما را انجام خواهد داد."

مهاجم 50 میلیون دلار می خواهد.

این شرکت پرداخت نمی کند زیرا احساس می کند "رعایت آنها تضمین نمی کند که اطلاعات به دست آمده حذف شود یا از سوء استفاده آن جلوگیری شود."

تحقیقات در مورد این حادثه ادامه دارد و GMO هشدار داده است که 26739 سرور VDI ممکن است توسط این حمله مورد حمله قرار گرفته باشند و ممکن است دستگاه های شخصی کاربران در خطر باشد.

این شرکت به همه کاربران مبلغ 5000 ین (32 دلار) پرداخت تسلیت ارائه می دهد و قول داده است که ضررهای تجاری ناشی از حمله را جبران کند.

این حادثه ممکن است شعاع انفجاری زیادی داشته باشد، زیرا GMO هشدار داده است که برخی از برنامه‌های تجاری ممکن است جلسات را حتی پس از تغییر رمز عبور زنده نگه دارند. GMO توصیه کرد: "اوراق بهادار یا راهنمای شرکت FX یا صفحه حساب خود را بررسی کنید، و یا تمام جلسات فعال را قطع کنید یا از میز پشتیبانی شرکت بخواهید آنها را قطع کند."

این 5000 ین به هیچ وجه به پرداخت کاری که مشتریان برای حل این مشکل انجام می دهند، نمی رسد.

مدیر عامل GMO ماساتوشی کوماگای در یک پست وبلاگی که در آن پرداخت را به عنوان "نشان از صداقت اولیه ما در قبال مشتریانمان که ناراحتی و نگرانی را تجربه کرده اند" اذعان کرد.

وی افزود: «ما تمام منابع گروه خود را برای ارائه یک محیط جایگزین رایگان به مدت شش ماه، بازنگری اساسی زیرساخت سیستم و انجام تحقیقات کامل در مورد علت و جلوگیری از تکرار با کمک کارشناسان خارجی اختصاص خواهیم داد.»

اما او همچنین اعتراف کرد که GMO می‌دانست که امنیت این سرویس می‌تواند بهبود یابد.

او نوشت: «هکرهای کلاه سفید داخلی ما قبلا به مناطقی برای بهبود تیم اشاره کرده بودند. "تیم این نکات را جدی گرفت و در حال کار بر روی اقدامات متقابل بود."

با این حال، در حالی که ما با احتیاط پیش رفتیم، با در نظر گرفتن تأثیر بر در دسترس بودن خدمات و اولویت‌بندی مسائل دیگر، پاسخ ما فاقد عمق و سرعت کافی بود و به مهاجمان اجازه می‌داد از آسیب‌پذیری سوء استفاده کنند.

مدیرعامل همچنین گفت GMO نمی تواند بدون کمک دولت خود را ایمن کند.

او نوشت: "من 31 سال است که درگیر این دنیا هستم، از آغاز صنعت اینترنت." فضای مجازی که من با همکارانم ساختم، با این باور که لبخند بر لبان مردم می‌آورد، اکنون در آستانه نابودی کامل توسط عوامل بدخواه است.

او قبل از اینکه ادعا کند که عملیات امنیت سایبری گروه GMO «تأیید کرده است که منبع یک حمله غیرمجاز از شرکت‌های ژاپنی، تقریبا ARTEX بوده است، افزود: «سهولت ترکیب کردن مدل‌های هوش مصنوعی با وزن باز و گسترش به ابزارهای حمله بی‌شماری، حملات سایبری را که زمانی نیاز به مهارت‌های پیشرفته داشت، به دورانی تبدیل کرده است که هر کسی می‌تواند به راحتی آن‌ها را انجام دهد». ابزار تست نفوذ هوش مصنوعی که در اصل برای دفاع در نظر گرفته شده بود.

کوماگای فکر می کند برای بهبود infosec در سراسر ژاپن به مشارکت های عمومی و خصوصی نیاز است.

او نوشت: «دیروز پیشنهادی را به دولت ارائه کردیم تا «دفاع سایبری پیشگیرانه» را اعمال کند.

او نوشت: «ما به هیچ وجه سعی نمی‌کنیم تقصیر اقدامات شرکتمان را به گردن دولت بیندازیم و برای کمک مالی التماس کنیم. ®