اتجاه تسجيلات الدخول المخترقة في برامج الفدية يشير إلى تحول في تكتيكات المهاجمين
لسنوات، كانت النصيحة القياسية لتجنب برامج الفدية تركز على شيء واحد: قم بتحديث برامجك قبل أن يستغل المهاجمون الثغرة أولاً. لا تزال هذه النصيحة مهمة، لكنها لم تعد القصة الكاملة. وفقاً لبحث جديد من سوفوس، تجاوزت هجمات التصيد الاحتيالي والقوة الغاشمة وغيرها من التهديدات القائمة على الهوية، الثغرات البرمجية لتصبح الطريقة الرئيسية التي تستخدمها عصابات برامج الفدية للحصول على موطئ قدمها الأولي داخل الشبكة.
هذا تحول ذو دلالة. إنه يعني أنه حتى المؤسسات التي لديها برنامج تحديث قوي يمكن أن تظل عرضة للخطر إذا تمت سرقة كلمة مرور أحد الموظفين، أو تخمينها، أو إعادة استخدامها من خرق بيانات قديم. بالنسبة لمستخدمي الإنترنت العاديين، الخلاصة مماثلة: بيانات اعتمادك، وليس فقط برامجك، أصبحت الآن في مرمى المهاجمين بشكل مباشر.
لماذا تكتسب الهجمات القائمة على الهوية اليد العليا
تتطلب الثغرات البرمجية من المهاجمين العثور على عيب غير مُحدّث، وتطوير أو شراء استغلال، والأمل في أن الهدف لم يُحدّث بعد. هذا يستغرق وقتاً ومهارة تقنية. من ناحية أخرى، غالباً ما تكون تسجيلات الدخول المخترقة موجودة بالفعل في قواعد البيانات المُسرّبة من خروقات غير ذات صلة، في انتظار تجربتها على خدمات أخرى من خلال حشو بيانات الاعتماد. تظل رسائل التصيد الاحتيالي رخيصة الإرسال وتحتاج فقط إلى خداع شخص واحد. يمكن لأدوات القوة الغاشمة تخمين كلمات المرور الضعيفة أو المُعاد استخدامها بهدوء على مدار الساعة.
يعكس تحذير سوفوس اتجاهاً أوسع في صناعة الأمن: يتبع المهاجمون الطريق الأقل مقاومة، وفي الوقت الحالي يمر هذا الطريق عبر بيانات الاعتماد البشرية بدلاً من كود الخادم. هذا الأمر مهم بشكل خاص للقطاعات التي تواجه ضغوطاً بالفعل. المؤسسات المالية، على سبيل المثال، شهدت استهداف مشغلي برامج الفدية بشكل متزايد لأنظمة البائعين والثغرات في برامج الطرف الثالث، وتضيف عمليات الاختراق القائمة على الهوية طبقة أخرى من المخاطر فوق هذا التعرض. بمجرد أن يحصل المهاجم على بيانات اعتماد تسجيل دخول صالحة، يمكنه غالباً التحرك عبر الشبكة وكأنه مستخدم شرعي، مما يجعل الاكتشاف أصعب بكثير من اكتشاف محاولة استغلال واضحة.
كلمة المرور لا تزال الحلقة الأضعف
الحقيقة غير المريحة هي أن العديد من حوادث برامج الفدية لا تبدأ باختراق متطور. تبدأ بكلمة مرور أُعيد استخدامها عبر حسابات متعددة، أو بريد إلكتروني تصيد احتيالي بدا مقنعاً بما يكفي، أو تسجيل دخول لم يكن محمياً بعامل توثيق ثانٍ. لا يحتاج المهاجمون إلى كسر التشفير أو كتابة برمجيات خبيثة مخصصة إذا كان بإمكانهم ببساطة تسجيل الدخول.
لهذا السبب أصبحت النظافة في مجال الهوية لا تقل أهمية عن تحديثات البرامج. كلمة مرور واحدة مخترقة، خاصة إذا أُعيد استخدامها عبر حسابات العمل والحسابات الشخصية، يمكن أن تمنح المهاجم نقطة دخول تبدو شرعية وتتجاوز العديد من أدوات الأمان التقليدية المصممة لاكتشاف البرمجيات الخبيثة أو محاولات الاستغلال.
ما يعنيه هذا بالنسبة لك
إذا كنت مستخدماً فردياً، فإن هذا التحول في نقاط دخول برامج الفدية هو تذكير بأن عادات أمنك الشخصية تمتد تأثيراتها إلى الخارج. كلمات المرور الضعيفة أو المُعاد استخدامها، خاصة تلك المرتبطة بالبريد الإلكتروني للعمل أو الحسابات السحابية، يمكن أن تصبح الفتحة التي يحتاجها المهاجم، سواء كان الهدف أنت شخصياً أو مؤسسة أنت مرتبط بها.
الخبر السار هو أن الدفاعات ضد الهجمات القائمة على الهوية مفهومة جيداً ومتاحة للجميع:
- استخدم مدير كلمات مرور لإنشاء وتخزين كلمات مرور فريدة ومعقدة لكل حساب، مما يقضي على خطر إعادة استخدام بيانات الاعتماد.
- فعّل التوثيق متعدد العوامل (MFA) حيثما يتوفر. حتى إذا سُرقت كلمة المرور، يمكن للتوثيق متعدد العوامل منع المهاجم من تسجيل الدخول.
- تحقق من التعرض للاختراق باستخدام خدمات مراقبة الاختراقات الموثوقة لتعرف متى تحتاج كلمة المرور إلى التغيير فوراً.
- كُن متشككاً في مطالبات تسجيل الدخول أو رسائل البريد الإلكتروني غير المتوقعة التي تطلب التحقق من بيانات الاعتماد، وهي سمة مميزة لمحاولات التصيد المصممة لجمع بيانات الدخول.
- فكر في استخدام شبكة خاصة افتراضية (VPN) عند استخدام الشبكات العامة أو غير الموثوقة، مما يقلل من خطر اعتراض حركة تسجيل الدخول الخاصة بك، خاصة على شبكات الواي فاي غير الآمنة حيث تكون سرقة بيانات الاعتماد أسهل.
البقاء متقدماً على التهديد
تتكيف مجموعات برامج الفدية بسرعة، ويظهر التوجه نحو الهجمات القائمة على الهوية أنها تستهدف أضعف نقطة متاحة بدلاً من أكثرها إثارة للإعجاب تقنياً. نقطة الضعف هذه، في كثير من الحالات، هي كلمة مرور لم تُغير منذ سنوات أو حساب بدون تفعيل التوثيق متعدد العوامل.
التحول الذي تصفه سوفوس لا يعني أن تحديث البرامج لم يعد مهماً. إنه مهم. لكنه يؤكد أن أمان بيانات الاعتماد يستحق اهتماماً متساوياً. تعزيز كلمات المرور الخاصة بك، وتمكين التوثيق متعدد العوامل، والبقاء متنبهاً لمحاولات التصيد لم تعد إضافات اختيارية؛ إنها دفاعات أساسية ضد الطريقة الأكثر شيوعاً التي تدخل بها برامج الفدية فعلياً من الباب اليوم.
اتخاذ هذه الخطوات الآن، قبل أن يصل إشعار الاختراق إلى صندوق بريدك الوارد، هو الطريقة الأكثر فعالية للبقاء متقدماً على المهاجمين الذين يراهنون بشكل متزايد على بيانات الدخول المسروقة بدلاً من الثغرات البرمجية.
