Citrix Systems Inc. , қашықтан қол жеткізу бағдарламалық қамтамасыз етуінің әйгілі провайдері жақында Citrix Bleed деп аталатын маңызды осалдыққа тап болды. Киберқауіпсіздік зерттеушілері мен Citrix онлайн жазбаларына сәйкес, бұл кемшілік үкімет қолдайтын хакерлер мен қылмыстық топтар апта бойы пайдаланғаннан кейін анықталған. Түзету өткен айда шығарылғанымен, хакерлер қатені пайдалануды жалғастырды, әсіресе патчты әлі қолданбаған тұтынушыларға бағытталған.
АҚШ Киберқауіпсіздік және инфрақұрылымдық қауіпсіздік агенттігінің (CISA) киберқауіпсіздік жөніндегі атқарушы директорының көмекшісі Эрик Голдштейн Citrix мүмкіндіктерін көптеген зиянды әрекеттердің, соның ішінде ұлттық-мемлекеттік топтар мен қылмыстық ұйымдардың белсенді түрде пайдаланып жатқанын анықтады. Голдштейн сонымен қатар бұл ақау құпия ақпаратты ұрлауға және желіге кеңірек қол жеткізуге әкелуі мүмкін екенін атап өтті.
Жаһандағы ең атышулы хакерлік топтардың бірі LockBit Citrix Bleed қатесін пайдаланатын қылмыстық топтардың бірі ретінде анықталды. Қаржылық қызметтерді ақпарат алмасу және талдау орталығы (FS-ISAC), жаһандық банктік қауіпсіздік консорциумы қаржы институттарын осы осалдықпен байланысты тәуекел туралы ескертетін қауіпсіздік бюллетенін шығарды. Сонымен қатар, АҚШ қазынашылығы Citrix осалдықтарының Қытайдың өнеркәсіптік және коммерциялық банкіне (ICBC) жақында жасалған төлемдік бағдарламалық жасақтама шабуылына жауапты болған-болмағанын зерттеп жатыр.
Citrix Citrix Bleed қатесін алғаш рет 10 қазанда тауып, патчты дереу шығарды. Алайда, кейінірек Citrix-тің көптеген тұтынушылары патч шығарылғанға дейін бұзылғаны анықталды. Киберқауіпсіздік зерттеушілері тамыз айының соңынан басталған шабуылдардың дәлелдерін тауып, бұл шабуылдарды ұлттық мемлекет тыңшылық мақсатында жасаған болуы мүмкін деген алаңдаушылық туғызды.
Жамау және басқа да ұсынылған әрекеттердің шұғылдығына қарамастан, мыңдаған компаниялар Citrix бағдарламалық құралын дереу жаңарта алмады. Palo Alto Network Unit 42 тобы кем дегенде 6000 осал IP мекенжайлары анықталғанын, құрылғылардың ең көп шоғырлануы АҚШ, Германия, Қытай және Ұлыбританияда орналасқанын анықтады.
LockBit өзінің банды атымен де, төлемдік бағдарламалық қамтамасыз етумен де танымал, Citrix кемшілігін белсенді түрде пайдаланып келеді. Қауіпсіздік зерттеушісі Кевин Бомонт LockBit-ті пайдалану көптеген құрбандарға, соның ішінде Allen & Overy заң фирмасына, авиациялық алпауыт Boeing Co. , және порт операторы DP World Plc. Осы оқиғаларға жауап ретінде Citrix өзінің нұсқаулығын жаңартып, түзетуді ғана емес, сонымен қатар барлық белсенді және тұрақты сеанстарды тоқтатуды ұсынды.
Киберқауіпсіздік қауымдастығы Citrix Bleed кемшілігін «пайдалану өте оңай» деп ескертеді, бұл киберландшафттағы өсіп келе жатқан қауіптерді одан әрі көрсетеді. Allen & Overy бірнеше сақтау серверлерінің бұзылғанын растады, бірақ негізгі жүйелерге әсер етпейтінін айтты. Boeing және DP World Citrix осалдығы өз істерінде пайдаланылғанын растаған жоқ.
Citrix Bleed осалдығын пайдалану жалғасуда, ол қашықтан қол жеткізу бағдарламалық құралының жалпы қауіпсіздігіне және осы кемшіліктерді пайдаланғысы келетін хакерлердің күрделілігінің өсуіне қатысты алаңдаушылық тудырады. Зардап шеккен жүйелерді түзету және тәуекелдерді азайту үшін қажетті қауіпсіздік шараларын енгізу үшін шұғыл әрекет қажет.