هکرها MSI و مشتریان آن را هدف قرار داده‌اند؛ از باج افزار تا نفوذ به کامپیوترهای کاربران

متاسفانه شرکت تایوانی MSI باز هم دچار یک حاشیه بزرگ، در حوزه هک و … شده است. در روزهای اخیر خبر رسیده بود که باز هم وب سایت و لینک های تقلبی، به نام MSI کاربران را هدف دانلودهای غیر قانونی قرار می دهند. اما حالا به نظر می رسد که ابعاد فاجعه MSI بسیار بزرگ تر از چیزی است که در ابتدا تصور می شد. با مازستا همراه باشید.

در روزهای اخیر ام اس آی طی انتشار یک بیانیه رسمی از مشتریان و کاربران خود درخواست کرد که برای دانلود بایوس، فریمور، نرم افزارهای اختصاصی این شرکت و … برای تمامی سخت افزارهای MSI، تنها به وب سایت های رسمی رفته و حتی از سرچ و جستجو در گوگول پرهیز کنند.

برخی از سودجویان به نام MSI وب سایت هایی را تشکیل داده و درون نرم افزارهای فوق، بدافزارهایی را قرار داده اند که منجر به بروز ده ها مشکل، از باج افزار گرفته تا تبلیغات غیر قانونی و حتی ایجاد راه های نفوذ به کامپیوتر و لپ تاپ های کاربران می شود. این مسئله در سال گذشته نیز منجر به بروز مشکلات بزرگی برای کاربران شده و بیانیه ای مشابه برای جلوگیری از آنها، توسط MSI منتشر شده بود.

پس از این اتفاق، ام اس آی که سرگرم رسیدگی به این گروه از سودجویان بود، با یک اتفاق دیگر هم روبرو شد. یک گروه باج افزاری به سرورهای مهم MSI حمله کرده و مقدار زیادی از داده های مهم آن را سرقت کردند. به نظر می‌رسد که نقض داده‌های MSI بسیار مهم‌تر از آن چیزی است که در ابتدا تصور می‌شد و بر اساس اطلاعات اخیر، یک گروه باج‌افزار جدید به نام «پیام پول» پشت این حمله بوده و پایگاه‌های داده و کد منبع شبکه ام اس آی را به سرقت برده است.

طبق گزارشی از BleepingComputer، گروه باج افزاری فوق ادعا می کند که 1.5 ترابایت داده از سیستم های MSI، از جمله پایگاه های داده CTMS و ERP، کد منبع نرم افزار، کلیدهای خصوصی و سیستم عامل BIOS را به سرقت برده است. گروه هکری Money Message درخواست باج 4 میلیون دلاری را از MSI کرده است. شرکت MSI که به مشتریان خود در مورد حمله سایبری هشدار داده است، “مکانیسم های دفاعی مربوطه” را آغاز کرده است و به تدریج سیستم های خود را به حالت عادی بازگردانده است.