هشدار به کاربران مرورگر اکسپلورر
مهر/ مرکز ماهر نسبت به شيوع باج افزاري هشدار داد که کاربران استفاده کننده از مرورگر اينترنت اکسپلورر را در منطقه آسيا مورد هدف قرار داده است. مشاهدات اخير حاکي از آن است که باجافزار Sodinokibi کاربران استفاده کننده از مرورگر اينترنت اکسپلورر را در منطقه آسيا مورد هدف قرار داده است. باجافزار Sodinikibi که به اسامي ديگري از جمله Sodin و Revil نيز شناخته ميشود، براي اولين بار در ماه آوريل ۲۰۱۹ ميلادي مشاهده شد. اين باجافزار در حال حاضر فاقد رمزگشا است. طبق گزارشات رسيده، قربانيان اين باجافزار پس از بازديد از وبسايتهاي آلوده، به سمت آيپيهاي حاوي اکسپلويتکيت RIG هدايت شده و از طريق آسيبپذيريهاي موجود در نرمافزار فلش پلير، مورد حمله باجافزار قرار ميگيرند. در صورت موفقيتآميز بودن حمله، اسکريپتي حاوي دستورات مخرب در پس زمينه سيستم اجرا شده و قرباني با پيغامهاي مکرري مبني بر توقف مرورگر اينترنت اکسپلورر مواجه ميشود که در نهايت منجر به بارگذاري و اجراي باجافزار Sodinokibi روي سيستم هدف ميشود. لذا به کاربران توصيه شده است که از نصب آخرين بهروزرسانيهاي امنيتي ويندوز و نرمافزارهاي نصب شده روي آن اطمينان حاصل کرده و همچنين نسبت به بهروزرساني اپليکيشنهاي وابسته به اينترنت اکسپلورر نيز اقدام کنند.