⚠️ یک فایل DLL ساده — و هزاران سازمان در تاریکی. اگر تا آخر نخونی، از دستت رفته.

میخوام دربارهی یکی از پیچیدهترین و تأثیرگذارترین حملات سایبری صحبت کنم — حملهای که ماهها در زیرساخت شبکههای بزرگ پنهان ماند تا زمانی که جامعهی امنیتی با همافزایی تلهمتریها و بررسی زنجیرهی بیلد (Build Pipeline) توانست سرنخها را کنار هم بگذارد و بفهمد چه فاجعهای در جریان است. نامش: SolarWinds / Sunburst Attack یک DLL ساده که توانست هزاران سازمان، از شرکتهای بزرگ تا نهادهای دولتی، را آلوده کند. چرا این حمله خاص بود؟ مهاجمان از مکانیزمهای بارگذاری DLL در ویندوز سوءاستفاده کردند و یک ماژول آلوده را وارد بستهی آپدیت نرمافزار کردند. این حمله ترکیبی از چند تکنیک بود: ‏• DLL Hijacking / Side-loading: جایگزین کردن DLL مخرب بهجای یا در کنار DLL معتبر. ‏• DLL Proxying: ایجاد DLLی که رفتار اصلی را پاس میدهد و همزمان کد مخرب را اجرا میکند. ‏• Persistence: حفظ دسترسی حتی بعد از ریاستارت سیستم. ادامه مقاله در پست لینکدین ... با تشکر از مهندس بهره مهند از این مقاله عالی .