- تقوم التهديدات السيبرانية من مجموعة TA577 بسرقة تجزئات NTLM من المؤسسات عبر رسائل البريد الإلكتروني المتسللة.
- لا يوجد برمجيات خبيثة، لكنهم يستخرجون أزواج تحدي/استجابة NTLMv2 من اتصالات خادم SMB.
- الدفاع عن طريق حظر اتصالات SMB الصادرة وتعزيز إجراءات الأمن السيبراني.
تهديد إلكتروني متطور، تم تحديده باسم TA577، أطلق موجة جديدة من هجمات البريد الإلكتروني الرامية إلى اختراق أنظمة الكمبيوتر والشبكات للعديد من المنظمات حول العالم. هذه العملية السرية، المصممة بعناية لسرقة تجزئات NTLM – وهي كلمات مرور مشفرة ضرورية لمصادقة المستخدمين في بيئات ويندوز – تشكل خطراً أمنياً جسيماً. كشفت أحدث المعلومات التي قدمها خبراء الأمن السيبراني عن تعقيدات هذا التهديد، مما يحث المنظمات على تعزيز دفاعاتها على الفور.
كشف عن هجوم قائم على البريد الإلكتروني
تتضمن طريقة عمل TA577 نشر مرفقات بريد إلكتروني مفخخة، مخبأة ببراعة على أنها ردود على المراسلات السابقة. عند فتح الضحايا غير المستعدين لهذه المرفقات، تتسلسل سلسلة من الأحداث، مما يؤدي إلى محاولة الاتصال بخادم خارجي لبروتوكول رسائل الخادم (SMB). وعلى الرغم من خلوها من البرمجيات الخبيثة التقليدية، فإن هذا الحيلة تطلب بذكاء أزواج تحدي/استجابة NTLMv2، مما يتيح استخراج تجزئات NTLM بكفاءة مقلقة.
تمتد آثار سرقة تجزئات NTLM إلى ما هو أبعد من اختراق كلمات المرور الفردية. يؤكد باحثو Proofpoint على إمكانية الاستغلال المحتمل لكسر كلمات المرور أو تسهيل هجمات 'تمرير التجزئة' الخبيثة، مما يتيح الحركة الجانبية داخل البيئات المخترقة. علاوة على ذلك، فإن المعلومات المسروقة، بما في ذلك أسماء أجهزة الكمبيوتر وتفاصيل النطاق وأسماء المستخدمين، تمنح الجهات الفاعلة الخبيثة فهماً شاملاً للمنظمات المستهدفة، مما يوجه جهودها الخبيثة اللاحقة.
نداء عاجل لاتخاذ إجراء
مع ميل TA577 للتكيف بسرعة ونشر تكتيكات جديدة، يُنصح المنظمات بتعزيز وضعها الأمني السيبراني على الفور. تؤكد مختبرات تهديدات Varonis على ضرورة اتخاذ إجراءات استباقية، وتدعو إلى حظر اتصالات SMB الصادرة لمنع الاختراقات المحتملة. وعلى الرغم من فائدة تعطيل الوصول الضيف إلى SMB، تظل استراتيجيات التخفيف الاستباقية لا غنى عنها لحماية نفسها من التهديدات الإلكترونية المتطورة.
تسلط تكتيكات الاختراق التي تستخدمها TA577 الضوء على التطور المستمر للتهديدات الإلكترونية وأهمية آليات الدفاع الاستباقي. بينما تتعامل المنظمات مع تأمين بنيتها التحتية الرقمية، تبرز اليقظة والإجراء الاستباقي كأسلحة لا غنى عنها في المعركة المستمرة ضد الخصوم الإلكترونيين. من خلال الاستماع إلى تحذيرات خبراء الأمن السيبراني وتنفيذ بروتوكولات أمنية قوية، يمكن للكيانات التخفيف من المخاطر الناجمة عن سرقة تجزئات NTLM وحماية أصولها الرقمية القيمة من الاستغلال الخبيث.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
جيمس كينوتي
جيمس، وهو شغوف بالعملات المشفرة، يجد متعة في مشاركة المعرفة حول التكنولوجيا المالية والعملات المشفرة وتقنيات البلوكشين والتقنيات الناشئة. أحدث الابتكارات في صناعة العملات المشفرة وألعاب العملات المشفرة والذكاء الاصطناعي وتقنية البلوكشين والتقنيات الأخرى هي همّه الدائم. مهمته: مواكبة التطبيقات التحويلية في مختلف القطاعات.
