تساءل مسؤولو CISA عما إذا كانت عمليات تخفيف Log4j السريعة قد ساعدت في حماية معظم المؤسسات - أو إذا كان المهاجمون ينتظرون الاستفادة من وصولهم الجديد.
قال مسؤولون من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) يوم الاثنين إنهم لم يروا استغلال Log4Shell يؤدي إلى تدخلات كبيرة منذ ظهور الثغرة الأمنية في ديسمبر .
أرسل مدير CISA جين إيسترلي والمساعد التنفيذي للمدير التنفيذي للأمن السيبراني إريك غولدشتاين أسئلة من المراسلين خلال إحاطة يوم الاثنين ، أخبروا الحضور أنه خارج الهجوم على وزارة الدفاع البلجيكية ، لم يروا أي حوادث ضارة نتجت مباشرة عن استغلال ضعف Log4j.
"في هذا الوقت ، لم نشهد استخدام Log4Shell مما أدى إلى تدخلات كبيرة. قد يكون هذا هو الحال لأن الأعداء المتطورين قد استخدموا بالفعل هذه الثغرة الأمنية لاستغلال الأهداف وينتظرون فقط الاستفادة من وصولهم الجديد حتى يصبح المدافعون عن الشبكة في مستوى أقل تنبيه: الجميع يتذكر أن خرق Equifax الذي تم الكشف عنه في سبتمبر من عام 2017 كان نتيجة لثغرة أمنية برمجية مفتوحة المصدر تم اكتشافها في مارس من ذلك العام ، "قال إيسترلي.
وأضاف إيسترلي: "قد يكون ذلك أيضًا بسبب الإجراءات العاجلة التي اتخذها المدافعون والعديد من المنظمات للتخفيف السريع من الأجهزة الأكثر قابلية للاستغلال ، مثل تلك التي يمكن الوصول إليها مباشرة من الإنترنت". "نتوقع أن يتم استخدام Log4Shell في عمليات الاقتحام بشكل جيد في المستقبل."
أضاف Easterly أنهم لا يستطيعون تأكيد تقارير متعددة من شركات الأمن السيبراني تفيد بأن مجموعات برامج الفدية كانت تستفيد من ثغرات Log4j للهجمات.
أشار غولدشتاين إلى أنه على الرغم من أنهم لم يروا أي هجمات كبيرة ، فقد كان هناك مسح واسع النطاق واستغلال Log4Shell من قبل مجرمي الإنترنت الذين يستخدمونه لتثبيت برامج التشفير على أجهزة الكمبيوتر الضحية أو لالتقاط أجهزة الكمبيوتر الضحية لاستخدامها في شبكات الروبوت.
وأضاف أن CISA لم تر أي تنازلات مؤكدة تتعلق بالوكالات الفيدرالية أو منظمات البنية التحتية الحيوية. وفقًا لغولدشتاين ، فإن CISA "لا ترى هجمات أو هجمات مدمرة تُنسب إلى التهديدات المستمرة المتقدمة."
أشاد Easterly بجهود الوكالة للتعامل مع أزمة Log4j ، موضحًا أن كتالوجها الذي يضم أكثر من 2800 منتج متأثر بـ Log4j حصل على مئات الآلاف من المشاهدات وتم تنزيل الماسح Log4j الخاص بهم ما يقرب من 4000 مرة.
على الرغم من أن CISA لم تشهد هجومًا مؤكدًا ناتجًا عن Log4j ، فإن شركات الأمن السيبراني تبلغ عن ملايين المحاولات لاستغلال الثغرة الأمنية.
أخبرت شركة الأمن السيبراني NETSCOUT ZDNet أن عدد عمليات استغلال Log4j التي تم حظرها يقترب من ثمانية أرقام ، وقد منعت مؤخرًا خمسة ملايين في يوم واحد. قال كريس بوين ، مؤسس ClearDATA ، إن شركته شهدت أكثر من 2.1 مليون حدث أمني يتعلق على وجه التحديد بـ Log4j.
وأوضح بوين: "من بين هؤلاء ، هناك ما يقرب من 268000 يعتبرون بثقة عالية على أنهم أحداث تهديد صحيحة". "عند الدمج مع مقاييس TOR ، يرتفع هذا الرقم إلى 365247 هجومًا تم منعها قبل التنفيذ."