أكدت مايكروسوفت أن القراصنة يستغلون بنشاط ثغرة يوم صفر في Outlook. وفقًا للتقرير، يمكن للثغرة أن تكشف معلومات مصادقة Windows عندما يفتح المستخدم ملفًا ضارًا. هذا النوع من سرقة تجزئة المصادقة عبر ثغرة يوم الصفر في Outlook يستحق أخذَه على محمل الجد، لأن البيانات المسروقة يمكن أن تصبح نقطة انطلاق لمشاكل أكبر بكثير.
التفاصيل المنشورة حتى الآن محدودة، لذلك يلتزم هذا المقال بما تم تأكيده ويضيف خلفية عامة حول كيفية عمل سرقة بيانات الاعتماد. وحيثما تكون التفاصيل غائبة، فإننا نقول ذلك.
كيف تسرق ثغرة يوم الصفر في Outlook تجزئات Windows
ما تم تأكيده: يستغل المهاجمون ضعفًا لم يكن مُرقَّعًا سابقًا في Outlook، والمحفّز هو قيام المستخدم بفتح ملف ضار. وعندما يحدث ذلك، يمكن أن تُكشف معلومات مصادقة Windows للمهاجم.
"يوم الصفر" تعني ببساطة أن الثغرة كانت تُستخدم في الهجمات قبل توفر إصلاح. و"مُستغَلَّة" تعني أن هذا ليس اكتشافًا بحثيًا نظريًا. مهاجمون حقيقيون يستخدمونها الآن.
تجزئة المصادقة هي تمثيل مُشفَّر لكلمة مرور أو بيانات اعتماد تستخدمها Windows لإثبات هويتك على الشبكة. وكقاعدة عامة، قد يحاول المهاجمون الذين يلتقطون تجزئة ما كسرها دون اتصال لاستعادة كلمة المرور الأصلية، أو في بعض الإعدادات إعادة استخدامها للمصادقة دون معرفة كلمة المرور على الإطلاق. لا يذكر المقال المصدر أيًّا من هذه المسارات التي يسلكها المهاجمون مع هذه الثغرة تحديدًا، ولن نخمّن.
من هو المعرّض للخطر وماذا يمكن للمهاجمين فعله بالتجزئات المسروقة
بناءً على التفاصيل المؤكدة، فإن أي شخص يستخدم Outlook على Windows ويمكن خداعه لفتح ملف ضار معرّض للخطر المحتمل. وتستحق المؤسسات اهتمامًا خاصًا، لأن بيانات اعتماد موظف واحد يمكن أن تفتح أبوابًا لأنظمة مشتركة وخوادم ملفات وتطبيقات داخلية.
بعبارات عامة، يمكن أن تؤدي مواد الاعتماد المسروقة إلى:
- الاستيلاء على الحساب إذا تم كسر التجزئة وكانت كلمة المرور ضعيفة أو مُعاد استخدامها
- الحركة الجانبية داخل شبكة الشركة، حيث يُستخدم حساب مخترق واحد للوصول إلى حسابات أخرى
- سرقة البيانات من صناديق البريد ومشاركات الملفات والخدمات السحابية المرتبطة بالهوية نفسها
هذه النتائج مخاطر عامة لسرقة بيانات الاعتماد، وليست نتائج مؤكدة لهذه الحملة بعينها. ومع ذلك، فإنها تفسر لماذا تهمّ ثغرة "تسرّب فقط" بيانات المصادقة. فالوصول المسروق غالبًا ما يكون الخطوة الأولى قبل سرقة البيانات والابتزاز. للحصول على مثال حديث عن كيفية تحول البيانات المسروقة إلى ضغط على الضحية، راجع تغطيتنا لـمطلب فدية برلين بعد اختراق حكومي.
ما يجب فعله الآن: الترقيع والتخفيف وفحص التعرض
لأن هذا الهجوم يعتمد على قيام المستخدم بفتح ملف ضار، فإن دفاعاتك مزيج من تحديثات البرامج والعادات الحذرة.
- طبّق إصلاح مايكروسوفت أو إجراءات التخفيف. راجع إرشادات الأمان الرسمية من مايكروسوفت بشأن ثغرة Outlook هذه وثبّت الترقيع بمجرد توفره لإصدارك. إذا نُشرت إجراءات تخفيف فقط، فطبّقها اليوم بدلًا من الانتظار.
- حدّث Windows وOffice معًا. شغّل Windows Update وتحديثات Microsoft 365 أو Office حتى لا تفوتك إصلاحات ذات صلة.
- أوقف سلوك المعاينة المحفوف بالمخاطر. حيثما تسمح مؤسستك بذلك، عطّل المعاينة التلقائية للمرفقات وتجنب فتح الملفات من مرسلين لا تعرفهم.
- تعامل مع المرفقات غير المتوقعة كعدائية. تحقق من المرسل عبر قناة منفصلة قبل فتح أي شيء غير عادي، حتى لو بدا البريد إلكترونيًا داخليًا.
- فعّل المصادقة متعددة العوامل (MFA). لن تزيل MFA الثغرة، لكنها تجعل استخدام بيانات الاعتماد المسروقة بمفردها أصعب بكثير.
- غيّر كلمات المرور إذا اشتبهت في التعرض. إذا فتحت ملفًا مريبًا، فغيّر كلمة المرور وأبلغ فريق تكنولوجيا المعلومات أو الأمان لديك على الفور حتى يتمكنوا من مراجعة السجلات بحثًا عن عمليات تسجيل دخول غير عادية.
يجب على مسؤولي تكنولوجيا المعلومات أيضًا مراقبة محاولات المصادقة غير العادية والاتصالات الصادرة غير المتوقعة من محطات العمل، لأن هذه يمكن أن تكون علامات على التقاط بيانات الاعتماد. سيتضمن إشعار مايكروسوفت الرسمي القائمة الموثوقة للمؤشرات والإصلاحات.
لماذا لن يوقف VPN هذا الهجوم
مع تركيز الكثير من نصائح الخصوصية على شبكات VPN، يجدر أن نكون صريحين: VPN ليس دفاعًا ضد هذه المشكلة. يشفّر VPN حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك. وهو لا يمنعك من فتح ملف ضار، ولا يصلح ثغرة داخل Outlook.
يعمل هذا الهجوم على مستوى التطبيق والمصادقة، على جهازك الخاص. الإصلاحات المهمة هنا هي الترقيع وعادات البريد الإلكتروني الحذرة والحماية القوية للحساب مثل MFA. لا يزال بإمكان VPN أن يكون مفيدًا لأهداف خصوصية أخرى، مثل حماية حركة المرور على شبكات Wi-Fi العامة، لكن لا ينبغي الخلط بينه وبين الحماية من ثغرة كهذه.
ماذا يعني هذا لك
إذا كنت تستخدم Outlook على Windows، فافترض أن هذا تهديد حالي وليس مستقبليًا. تتلخص المخاطرة العملية في لحظة واحدة: فتح ملف لم يكن يجب فتحه. تمهّل في التعامل مع المرفقات غير المتوقعة، وأبقِ برامجك محدثة، وتأكد من حماية حساباتك باستخدام MFA حتى لا تكفي بيانات اعتماد مسربة للمهاجم للدخول.
بالنسبة للشركات، هذا تذكير بضرورة التعامل مع سرقة بيانات الاعتماد كبوابة لحوادث أكبر. الترقيع السريع والمراقبة الجيدة يقللان النافذة الزمنية المتاحة للمهاجمين.
النقاط الرئيسية
- أكدت مايكروسوفت الاستغلال النشط لثغرة يوم صفر في Outlook يمكن أن تكشف معلومات مصادقة Windows عند فتح ملف ضار.
- طبّق ترقيع مايكروسوفت أو إجراءات التخفيف المنشورة اليوم، وحدّث Windows وOffice.
- عطّل ميزات المعاينة المحفوفة بالمخاطر حيثما أمكن وتحقق من المرفقات غير المتوقعة قبل فتحها.
- فعّل MFA لبريدك الإلكتروني وحسابات العمل، وغيّر كلمات المرور إذا كنت تعتقد أنك فتحت شيئًا مريبًا.
- لن يحميك VPN من سرقة تجزئة المصادقة عبر ثغرة يوم الصفر في Outlook. الترقيع والنظافة الأمنية ضد التصيد هما ما سيحميك.
تحقق من حالة التحديث لديك الآن، وشارك هذا مع الزملاء أو أفراد العائلة الذين يعتمدون على Outlook كل يوم.
