اكتشف باحثو الأمن السيبراني تطورًا مقلقًا لبرمجية KmsdBot الخبيثة، مما يزيد الخطر على أجهزة إنترنت الأشياء (IoT). يُحدث الملف الثنائي Kmsdx المحدّث ثغرات، بما في ذلك دعم فحص telnet ومجموعة موسعة من معماريات وحدات المعالجة المركزية. كانت هذه التحسينات قيد الاستخدام منذ منتصف يوليو 2023.
قائمة الأجهزة الضعيفة تطول
ما يثير القلق بشكل خاص هو توسيع قدرة البرمجية الخبيثة على مهاجمة العديد من أجهزة إنترنت الأشياء. اتسع نطاق البرمجية الخبيثة ليشمل خوادم الألعاب الخاصة، ومزودي الاستضافة السحابية، وبعض المواقع الحكومية والتعليمية.
أبرز تحسن في هذا النوع المتطور من البرمجيات الخبيثة هو دعمه الجديد لفحص telnet. يسمح هذا الاستغلال للجهات الخبيثة وراء KmsdBot باستغلال الضعف الأمني الذي غالبًا ما يوجد في أجهزة إنترنت الأشياء للحصول على وصول غير مصرح به. بالإضافة إلى ذلك، فإن توافق البرمجية الخبيثة مع مجموعة أوسع من معماريات وحدات المعالجة المركزية يوسع أهدافها المحتملة، مما يزيد من سطح الهجوم.
على الرغم من الوعي المتزايد بنقاط ضعف أجهزة إنترنت الأشياء، إلا أن هذا التطور الأخير يذكرنا بوضوح بأن هذه الأجهزة لا تزال تشكل تحديًا أمنيًا كبيرًا. إعطاء الأولوية للتدابير الأمنية الدورية والتحديثات في الوقت المناسب أمر بالغ الأهمية للأفراد والمؤسسات لحماية أنفسهم من التهديدات المتطورة مثل KmsdBot.
الهجمات تتزايد لكن الدوافع لا تزال غير واضحة
على الرغم من أن الدافع الرئيسي وراء هذه الهجمات لا يزال غير واضح، إلا أن القطاعات والأنظمة المستهدفة تشير إلى أهداف مثل المكاسب المالية والتعطيل وتسريبات البيانات. تقع خوادم الألعاب الخاصة والمضيفات السحابية وحتى الهيئات الحكومية ضحية. من الواضح أن نطاق هذه الهجمات وتأثيرها بعيد المدى وربما مدمر.
التعاون بين المصنعين ومزودي الخدمات والمستخدمين النهائيين أمر حتمي لتعزيز أمن أجهزة إنترنت الأشياء. هناك حاجة إلى مزيد من الاستثمار في البحث والتطوير وتنفيذ آليات أمنية متقدمة لمواجهة التكتيكات المتغيرة باستمرار لمبتكري البرمجيات الخبيثة. تُظهر القدرات المحسنة لـ KmsdBot التهديد المستمر والمتزايد لأجهزة إنترنت الأشياء. نحن نلعب لعبة القط والفأر الكلاسيكية بين التحديثات الأمنية والتهديدات الناشئة.