हैकर कॉर्पोरेट सर्वर पर हमला कर रहे हैं, डेटा चुराने और क्रिप्टोकरेंसी माइनिंग सॉफ्टवेयर स्थापित करने की कोशिश कर रहे हैं। इन हमलों का मुख्य निशाना Ahsay क्लाउड बैकअप सूट (AhsayCBS) प्लेटफॉर्म है, जो दो अलग-अलग सुरक्षा कमजोरियों से प्रभावित हुआ है।
साइबर सुरक्षा कंपनी Huntress के अनुसार, 8 अक्टूबर 2026 तक कम से कम पांच संगठनों से समझौता किया गया है। ये हमले सुरक्षा खामियों के सार्वजनिक होने के केवल तीन दिन बाद शुरू हुए थे।
हांगकांग स्थित एक कंपनी द्वारा विकसित AhsayCBS का उपयोग आईटी टीमों और सेवा प्रदाताओं द्वारा डेटाबेस, सर्वर और अन्य उद्यम वातावरण की बैकअप प्रबंधन के लिए व्यापक रूप से किया जाता है।
CVE-2026-105113 और CVE-2026-105134 कमजोरियां 4 अक्टूबर को सार्वजनिक की गईं। पहली खामी, जिसे मध्यम गंभीरता वाला वर्गीकृत किया गया है, प्रमाणीकरण तंत्र को बायपास करने की अनुमति देती है। दूसरी, जिसे गंभीर माना जाता है, प्रमाणीकरण की आवश्यकता के बिना रिमोट कोड निष्पादन की अनुमति देती है, जिससे हमला किए गए मशीन पर सिस्टम विशेषाधिकार प्राप्त होते हैं।
खुलासे के तीन दिन बाद, अपराधियों ने इन कमजोरियों का फायदा उठाना शुरू कर दिया। Huntress ने बताया कि हमलावरों ने एक दुर्भावनापूर्ण रिसीवर कॉन्फ़िगर किया और एप्लिकेशन निर्देशिका में एक वेबशेल स्थापित किया, जो दूर से कमांड चलाने और सर्वर पर अन्य प्रोग्राम स्थापित करने की अनुमति देता है।
शोधकर्ताओं ने विश्लेषण किया कि प्रमाणीकरण दोष एक यादृच्छिक टोकन को वैध क्रेडेंशियल्स से बदल सकता है। इस भेद्यता का फायदा उठाने के बाद, हमलावरों ने एप्लिकेशन के भीतर दुर्भावनापूर्ण कोड तैनात करने में कामयाबी हासिल की। पता लगाए गए कार्यक्रमों में XMRig शामिल है, जो एक ओपन-सोर्स और वैध माइनर है जो मोनेरो को माइन करने के लिए सिस्टम के कम्प्यूटेशनल संसाधनों का उपयोग करता है।
इन हमलों में, गतिविधि बिना अनुमति के होती है, और एकत्र की गई क्रिप्टोकरेंसी अपराधियों के वॉलेट में निर्देशित की जाती है। मोनेरो में गोपनीयता की विशेषताएं हैं जो लेनदेन को ट्रैक करना मुश्किल बनाती हैं, जो अनधिकृत माइनिंग संचालन में इसके उपयोग का समर्थन करती हैं।
सॉफ्टवेयर को छिपाने के लिए, हमलावरों ने XMRig को माइक्रोसॉफ्ट एज प्रक्रिया जैसा दिखने के लिए मजबूर किया और ब्राउज़र के नकली अपडेट सेवाएं बनाईं। इसके अलावा, एक स्क्रिप्ट लागू की गई थी ताकि यदि कोई टास्क मैनेजर खोलता है तो माइनिंग को रोका जा सके, जो एक घंटे के बाद टूल को बंद कर देता है। विशेषज्ञों के अनुसार, कोड को कृत्रिम बुद्धिमत्ता की सहायता से तैयार किया गया प्रतीत होता है।
यह घटना एक महत्वपूर्ण कमजोरी को उजागर करती है: घटना के बाद डेटा रिकवरी के लिए डिज़ाइन किए गए सर्वर भी उल्लंघन के शिकार हो सकते हैं। यदि हमलावरों के पास इन उपकरणों तक पहुंच बनी रहती है, तो केवल माइनर को हटाना खतरे को खत्म करने के लिए पर्याप्त नहीं हो सकता है।
Huntress ने सूचित किया कि AhsayCBS के सभी संस्करण 10.3.4 तक असुरक्षित हैं। कंपनी संगठनों को कमजोरियों को ठीक करने और अनधिकृत पहुंच को रोकने के लिए सुधारात्मक उपाय लागू करने की सलाह देती है। Huntress यह भी चेतावनी देती है कि हमलावर निरंतर पहुंच सुनिश्चित करने के लिए अतिरिक्त तंत्र छोड़ सकते हैं, इसलिए यह सिफारिश की जाती है कि घुसपैठ के संकेतों पर ध्यान देने पर, केवल माइनर को अनइंस्टॉल करने के बजाय सिस्टम को एक विश्वसनीय स्रोत से पुनर्निर्माण किया जाए।