सिट्रिक्स सिस्टम्स इंक. रिमोट एक्सेस सॉफ़्टवेयर का एक प्रसिद्ध प्रदाता, हाल ही में सिट्रिक्स ब्लीड नामक एक गंभीर भेद्यता से प्रभावित हुआ है। साइबर सुरक्षा शोधकर्ताओं और Citrix ऑनलाइन पोस्ट के अनुसार, सरकार समर्थित हैकर्स और आपराधिक समूहों द्वारा हफ्तों तक शोषण किए जाने के बाद दोष का पता चला था। हालाँकि पिछले महीने एक फिक्स जारी किया गया था, हैकर्स ने बग का फायदा उठाना जारी रखा है, विशेष रूप से उन ग्राहकों को लक्षित कर रहे हैं जिन्होंने अभी तक पैच लागू नहीं किया है।
अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए) में साइबर सुरक्षा के कार्यकारी सहायक निदेशक एरिक गोल्डस्टीन ने खुलासा किया कि राष्ट्र-राज्य समूहों और आपराधिक संगठनों सहित कई दुर्भावनापूर्ण कलाकार सक्रिय रूप से सिट्रिक्स का लाभ उठा रहे हैं। गोल्डस्टीन ने इस बात पर भी जोर दिया कि यह खामी संभावित रूप से संवेदनशील जानकारी और व्यापक नेटवर्क पहुंच की चोरी का कारण बन सकती है।
वैश्विक स्तर पर सबसे कुख्यात हैकिंग गिरोहों में से एक, लॉकबिट की पहचान सिट्रिक्स ब्लीड बग का फायदा उठाने वाले आपराधिक समूहों में से एक के रूप में की गई है। वित्तीय सेवा सूचना साझाकरण और विश्लेषण केंद्र (एफएस-आईएसएसी), एक वैश्विक बैंकिंग सुरक्षा संघ, ने वित्तीय संस्थानों को इस भेद्यता से जुड़े जोखिम के बारे में चेतावनी देते हुए एक सुरक्षा बुलेटिन जारी किया। इसके अलावा, अमेरिकी ट्रेजरी कथित तौर पर जांच कर रही है कि क्या इंडस्ट्रियल एंड कमर्शियल बैंक ऑफ चाइना (आईसीबीसी) पर हाल ही में हुए रैंसमवेयर हमले के लिए सिट्रिक्स कमजोरियां जिम्मेदार थीं।
सिट्रिक्स ने पहली बार 10 अक्टूबर को सिट्रिक्स ब्लीड बग की खोज की और तुरंत एक पैच जारी किया। हालाँकि, बाद में पता चला कि पैच जारी होने से पहले कई Citrix ग्राहकों के साथ धोखाधड़ी हुई थी। साइबर सुरक्षा शोधकर्ताओं को अगस्त के अंत में हुए हमलों के सबूत मिले, जिससे यह चिंता बढ़ गई कि ये घुसपैठ किसी राष्ट्र-राज्य द्वारा जासूसी उद्देश्यों के लिए की गई हो सकती है।
पैचिंग और अन्य अनुशंसित कार्रवाइयों की तात्कालिकता के बावजूद, हजारों कंपनियां अपने Citrix सॉफ़्टवेयर को तुरंत अपडेट करने में विफल रहीं। पालो ऑल्टो नेटवर्क की यूनिट 42 टीमों ने पाया कि कम से कम 6,000 कमजोर आईपी पते की पहचान की गई, जिनमें सबसे अधिक संख्या अमेरिका, जर्मनी, चीन और यूके में स्थित उपकरणों की है।
लॉकबिट, जो अपने गिरोह के नाम और रैंसमवेयर बनाने दोनों के लिए जाना जाता है, सक्रिय रूप से Citrix दोष का फायदा उठा रहा है। सुरक्षा शोधकर्ता केविन ब्यूमोंट ने खुलासा किया कि लॉकबिट का शोषण कई पीड़ितों तक फैला हुआ है, जिसमें लॉ फर्म एलन एंड ओवरी, विमानन दिग्गज बोइंग कंपनी शामिल हैं। , और पोर्ट ऑपरेटर डीपी वर्ल्ड पीएलसी। इन घटनाओं के जवाब में, Citrix ने अपने मार्गदर्शन को अद्यतन किया, जिसमें न केवल पैचिंग की सिफारिश की गई बल्कि सभी सक्रिय और लगातार सत्रों को समाप्त करने की भी सिफारिश की गई।
साइबर सुरक्षा समुदाय ने चेतावनी दी है कि सिट्रिक्स ब्लीड दोष को "दोहन करना अविश्वसनीय रूप से आसान" माना जाता है, जो साइबर परिदृश्य में बढ़ते खतरों को और उजागर करता है। एलन एंड ओवरी ने कुछ स्टोरेज सर्वरों के उल्लंघन की पुष्टि की लेकिन कहा कि कोर सिस्टम अप्रभावित रहे। बोइंग और डीपी वर्ल्ड ने इसकी पुष्टि नहीं की है कि क्या उनके मामलों में सिट्रिक्स भेद्यता का फायदा उठाया गया था।
चूंकि सिट्रिक्स ब्लीड भेद्यता का शोषण जारी है, यह रिमोट एक्सेस सॉफ़्टवेयर की समग्र सुरक्षा और इन खामियों का फायदा उठाने वाले हैकर्स की बढ़ती परिष्कार के बारे में चिंताएं पैदा करता है। प्रभावित प्रणालियों को ठीक करने और जोखिमों को कम करने के लिए आवश्यक सुरक्षा उपायों को लागू करने के लिए तत्काल कार्रवाई की आवश्यकता है।