ה-FBI מזהיר מפני גרסה חדשה של תוכנת הזדונית TheMoon המכוונה לנתבים שסיימו את חייהם
ה-FBI פרסם הודעת שירות לציבור המזהירה משתמשים מפני גרסה חדשה של תוכנת זדונית TheMoonתוכנה זדונית זו צצה מחדש לאחרונה, ומכוונת סוף החיים (EOL) נתבים שכבר אינם מקבלים תיקוני אבטחה או תמיכת יצרן. פושעים מנצלים את המכשירים המיושנים הללו כדי להתקין פרוקסי, מה שמאפשר להם להסוות את זהותם ולבצע פעילויות בלתי חוקיות באינטרנט.
מהי תוכנה זדונית של TheMoon?
TheMoon קיים לפחות משנת 2014, במקור התפשט דרך פגיעויות בנתבים. גרסה זו מתקינה מודולי פרוקסי על מכשירים שנפרצו, ויוצרת רשת של נקודות קצה נגועים בהן פושעי סייבר יכולים להשתמש כדי לבצע התקפות באופן אנונימי.
כאשר נתב או מכשיר מסומנים כ"סוף חייו", פירוש הדבר שהיצרן הפסיק לספק עדכוני קושחה, מה שהופך אותו לפגיע לניצול לרעה כמו TheMoon.
מדוע מכשירים בסוף חייהם מהווים איום קריטי
מכשירים בסוף חייהם מהווים סיכון סייבר משמעותי. ברגע שמוצר מגיע לסוף חייו, הוא כבר לא מתעדכן או מתוקן לאיתור פגיעויות חדשות. תוקפים סורקים באופן פעיל את האינטרנט אחר חומרה מיושנת כזו, בידיעה שהם מטרות קלות. נתבים, חומות אש, פרוקסי ומאזני עומסים פגיעים במיוחד מכיוון שהם פועלים בקצה הרשתות.
חשיבותם של עדכונים ושדרוגים שוטפים
שמירה על תשתית ה-IT שלכם מעודכנת היא אחת מההגנות החשובות ביותר מפני איומי סייבר. זה כולל:
- עדכוני קושחה עבור נתבים ומכשירי רשת
- שדרוגי תוכנה עבור יישומים ומערכות הפעלה
- ניהול תיקונים לסגור פרצות אבטחה חדשות שהתגלו
- ביקורות תקופתיות כדי לזהות נכסים מיושנים או לא נתמכים
עדכונים לא רק משפרים את האבטחה - הם גם משפרים ביצועים, מתקנים באגים ומוסיפים תכונות חדשות ששומרות על המערכות שלכם פועלות ביעילות ובבטחה.
RELIANOIDמחויבותה לאבטחה ולשיפור מתמיד
At RELIANOIDתמיד הדגשנו את החשיבות של עדכונים ושדרוגים בכל מגוון המוצרים שלנו. הפתרונות שלנו בנויים תוך מחשבה על אבטחה, אמינות וביצועים - אך יש לעדכן אותם כדי להבטיח הגנה מתמשכת מפני איומים מתפתחים כמו TheMoon.
אנו מזכירים באופן פעיל למשתמשים שלנו שינויי גרסה ותכונות אבטחה חדשות באמצעות:
- הודעות שחרור
- מאמרי מאגר הידע
- התראות ישירות ותקשורת עם שותפים
RELIANOID EE גרסה 6 מגיעה לסוף חייה ביוני
אנו רוצים להזכיר לכל המשתמשים ש RELIANOID גרסת 6 של Enterprise Edition (EE) תגיע רשמית לסוף החיים עד יונימשמעות הדבר היא שהוא לא יקבל עוד עדכונים, תיקוני אבטחה או תמיכה טכנית. אם אתם עדיין משתמשים בגרסה 6, אנו ממליצים לכם בחום לעשות זאת. שדרגו לגרסה 8 או חדשה יותר באופן מיידי.
מה חדש ב RELIANOID EE גרסה 8+
גרסה 8 של RELIANOID EE כולל שיפורים משמעותיים לעומת גרסה 6, כגון:
- מנוע פרוקסי בעל ביצועים גבוהים המותאם לעומסי עבודה מודרניים
- תמיכה HTTP / 2 ותצורות TLS מתקדמות
- פונקציונליות הפעלה מחדש חמה - החלת שינויים מבלי לנתק חיבורים
- אינטגרציות משופרות של ניטור וטלמטריה
- ממשק משתמש/UX משופר לניהול אדמיניסטרטיבי
שיפורים אלה לא רק הופכים מערכות למהירות יותר - הם מסייעים במניעת איומי סייבר ומגבירים את החוסן הכללי.
כיצד לזהות נתבים נגועים ולהגן על הרשת שלך
ה-FBI ממליץ על שיטות העבודה המומלצות הבאות לגילוי והגנה מפני תוכנות זדוניות כמו TheMoon:
- החלף את כל הנתבים והמכשירים של EOL באופן מיידי
- בדוק את יומני הנתב ואת השימוש ברוחב הפס עבור פעילות חריגה
- חסום כתובות IP חשודות, במיוחד חיבורי פרוקסי יוצאים
- השתמש בהגנה על נקודות קצה ובפתרונות ניטור בזמן אמת
- איפוס מכשירים להגדרות היצרן והגדרתם מחדש בצורה מאובטחת
איך RELIANOID יכול לעזור
את העתיד RELIANOID פתרונות ADC ו-proxy נועדו להגן ולמטב את תשתית ה-IT שלכם. בין אם אתם ספק ענן, מפעיל תקשורת או לקוח ארגוני, אנו מציעים כלים מאובטחים וניתנים להרחבה שיעזרו לכם להישאר צעד אחד לפני האיומים המתפתחים.
על ידי שדרוג ל RELIANOID עם גרסה 8 של EE ומעלה, תקבלו גישה לתכונות האבטחה העדכניות ביותר שלנו, שיפורי ביצועים ותמיכה מתמשכת מהצוות הטכני שלנו.
בצע פעולה עכשיו
גילוי גרסת הנוזקה החדשה של TheMoon הוא קריאת השכמה. אל תחכו לאירוע כדי לבדוק את התשתית שלכם. החליפו את כל הציוד שנגמר, שדרגו את המערכות שלכם ושתפו פעולה עם ספקים מהימנים כמו RELIANOID אשר שמים אבטחה וביצועים במרכז הפתרונות שלהם.
פעלו עוד היום כדי לשדרג מ RELIANOID EE v6 לגרסה 8+ ולאבטח את הרשת שלך מפני איומי המחר.
לקבלת הדרכה בנוגע לשדרוג או שאלות בנוגע למחזור חיי התמיכה שלנו, בקרו באתר פורטל תמיכה or צור קשר עם שלך RELIANOID מנהל חשבון.
הישארו מאובטחים. הישארו מעודכנים. הישארו RELIANOID.
בלוגים קשורים
