بهره‌بردای از آسیب‌پذیری EsteemAudit برای نفوذ به ویندوز ایکس‌پی

آژانس امنیت ملی آمریکا با سوءاستفاده از یک آسیب‌پذیری در ویندوز ایکس‌پی و ویندوز سرور ۲۰۰۳ موسوم به EsteemAudit به رایانه‌های مجهز به این ویندوز حمله می‌کند. 

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، در‌حالی‌که باج‌افزار واناکرای برای بسیاری از رایانه‌های مجهز به سیستم‌عامل ویندوز در سراسر جهان مشکل ایجاد کرده‌است، انتشار خبر این سوءاستفاده آژانس امنیت ملی آمریکا باعث نگرانی‌های فراوان شده‌است.

این خبر توسط یک گروه هکری به نام Shadow Brokers افشا شد که پیش از این هم در مورد برخی ابزار هکری مورد استفاده آژانس امنیت ملی آمریکا اطلاعاتی را منتشر کرده‌بودند.

آسیب‌پذیری EsteemAudit از طریق پورت ۳۳۸۹ رایانه، ویندوزهای ایکس‌پی و سرور ۲۰۰۳ را که وصله‌های امنیتی به‌روزرسان بر روی آنها نصب نشده‌باشد هدف قرار می‌دهد.

در‌صورتی‌که یک رایانه در شبکه‌های رایانه‌ای از این طریق آلوده شود، آلودگی به سرعت گسترش یافته و دیگر رایانه‌ها هم به بدافزار آلوده می‌شوند، بنابراین ضروری است ارتباط رایانه آلوده با دیگر رایانه‌ها و اینترنت به سرعت قطع شود.

برای حل سریع این مشکل کاربران می‌توانند از بسته‌های امنیتی خاص شرکت ensile که بدین منظور طراحی شده‌اند، استفاده کنند. اطلاعات تکمیلی در این زمینه از آدرس http://pages.ensilo.com/download-the-patch-for-esteemaudit-exploit در دسترس است.