Citrix Systems Inc. , відомий постачальник програмного забезпечення для віддаленого доступу, нещодавно зазнав критичної вразливості, відомої як Citrix Bleed. За словами дослідників кібербезпеки та публікацій Citrix в Інтернеті, недолік було виявлено після того, як протягом тижнів його використовували підтримувані урядом хакери та злочинні групи. Незважаючи на те, що минулого місяця було випущено виправлення, хакери продовжували використовувати цю помилку, особливо націлюючись на клієнтів, які ще не застосували виправлення.
Ерік Голдштейн, виконавчий помічник директора з кібербезпеки в Агентстві з кібербезпеки та безпеки інфраструктури США (CISA), виявив, що численні зловмисники, зокрема групи національних держав і злочинні організації, активно користуються перевагами Citrix. Гольдштейн також підкреслив, що недолік потенційно може призвести до крадіжки конфіденційної інформації та розширення доступу до мережі.
LockBit, одну з найвідоміших у світі хакерських угруповань, було визначено як одну зі злочинних груп, які використовують помилку Citrix Bleed. Центр обміну та аналізу інформації про фінансові послуги (FS-ISAC), глобальний консорціум банківської безпеки, випустив бюлетень безпеки, у якому попереджає фінансові установи про ризик, пов’язаний із цією вразливістю. Крім того, як повідомляється, Міністерство фінансів США розслідує, чи були вразливості Citrix відповідальними за недавню атаку програм-вимагачів на Industrial & Commercial Bank of China (ICBC).
Citrix вперше виявила помилку Citrix Bleed 10 жовтня та негайно випустила виправлення. Однак пізніше було виявлено, що численні клієнти Citrix були зламані ще до випуску патча. Дослідники з кібербезпеки знайшли докази атак, які відбулися в кінці серпня, що викликає занепокоєння, що ці вторгнення могли бути здійснені національною державою з метою шпигунства.
Незважаючи на терміновість виправлення та інших рекомендованих дій, тисячам компаній не вдалося своєчасно оновити своє програмне забезпечення Citrix. Команди підрозділу Palo Alto Network Unit 42 виявили щонайменше 6000 вразливих IP-адрес, причому найбільша концентрація пристроїв розташована в США, Німеччині, Китаї та Великобританії.
LockBit, відомий як своєю назвою банди, так і розробником програм-вимагачів, активно використовує недолік Citrix. Дослідник безпеки Кевін Бомонт виявив, що використання LockBit поширюється на багатьох жертв, включаючи юридичну фірму Allen & Overy, авіаційного гіганта Boeing Co. , і портовий оператор DP World Plc. У відповідь на ці інциденти Citrix оновила свої вказівки, рекомендуючи не лише виправлення, але й припинення всіх активних і постійних сеансів.
Спільнота кібербезпеки попереджає, що недолік Citrix Bleed вважається «неймовірно простим у використанні», що ще більше підкреслює зростання загроз у кібернетичному середовищі. Allen & Overy підтвердили злом кількох серверів зберігання даних, але заявили, що основні системи залишилися без змін. Boeing і DP World не підтвердили, чи використовувалася вразливість Citrix у їхніх випадках.
Оскільки вразливість Citrix Bleed продовжує використовуватися, це викликає занепокоєння щодо загальної безпеки програмного забезпечення віддаленого доступу та зростаючої витонченості хакерів, які намагаються скористатися цими недоліками. Потрібні термінові дії, щоб виправити уражені системи та запровадити необхідні заходи безпеки, щоб зменшити ризики.