يستغل المجرمون نظام OAuth لاختطاف حسابات المستخدمين وتغذية الجريمة الإلكترونية
- يستغل المجرمون الإلكترونيون بروتوكول OAuth، ويختطفون الحسابات، ويعمّرون العملات الرقمية.
- تتبع مايكروسوفت التهديدات، وتوصي بتفعيل المصادقة متعددة العوامل (MFA)، وضبط إعدادات الأمان الافتراضية.
- راجع التطبيقات والصلاحيات لتعزيز الأمان.
في تحذير حديث، سلط فريق أمان Microsoft الضوء على اتجاه مقلق في عالم الجريمة الإلكترونية.
يستغل المجرمون بشكل متزايد نظام OAuth، المستخدم بشكل شائع من قبل المواقع الإلكترونية للتحقق من هويات المستخدمين، واكتساب وصول غير مصرح به إلى الأنظمة، وإطلاق أشكال مختلفة من الهجمات الإلكترونية، بما في ذلك التعدين غير القانوني للعملات المشفرة.
يُشكّل استغلال التطبيقات التي تعتمد على بروتوكول OAuth من قبل المجرمين الإلكترونيين تحدياً متعدد الأوجه للمنظمات. يبدأ المهاجمون حملاتهم من خلال اختراق حسابات المستخدمين، غالباً عبر هجمات التصيد الاحتيالي أو هجمات تخمين كلمات المرور.
تُعد الحسابات التي تفتقر إلى آليات مصادقة قوية أهدافهم الأساسية، مما يجعلها عرضة لهجمات تخمين بيانات الاعتماد. بمجرد اختراق هذه الحسابات، يكتسب المجرمون الإلكترونيون موطئ قدم داخل النظام.
إحدى الأنشطة الخبيثة التي تلي ذلك هي نشر الآلات الافتراضية (VMs) لتعدين العملات المشفرة. لا يؤدي هذا إلى استنزاف موارد الحوسبة فحسب، بل يمكن أن يكون له أيضاً تأثير كبير على استهلاك الطاقة للأداء العام للمنظمة.
بالإضافة إلى تعدين العملات المشفرة، يقيم المهاجمون استمرارية داخل النظام بعد حوادث اختراق البريد الإلكتروني التجاري (BEC) ويستخدمون موارد المنظمة لأنشطة إرسال البريد العشوائي. يسلط هذا النهج متعدد الجوانب الضوء على خطورة التهديد الذي يشكله هؤلاء المجرمون الإلكترونيون.
جهود التتبع والكشف الحذرة من قبل مايكروسوفت
تتبع مايكروسوفت بنشاط هذه الأنشطة الخبيثة واتخذت خطوات لتعزيز اكتشاف التطبيقات الضارة لـ OAuth. تم نشر أدوات مثل Microsoft Defender for Cloud Apps لتحديد التهديدات وتححييدها بسرعة.
تتضمن إحدى التدابير الرئيسية منع الحسابات المخترقة من الوصول إلى الموارد الحرجة، وهو أمر محوري في إحباط محاولات المهاجمين لتصعيد امتيازاتهم وتنفيذ إجراءاتهم الخبيثة.
تخفيف المخاطر: توصيات مايكروسوفت
أنتج التحليل الشامل الذي أجرته مايكروسوفت لهذه الهجمات توصيات أساسية للمنظمات لتعزيز وضعها الأمني والحماية من استغلال OAuth:
تطبيق المصادقة متعددة العوامل (MFA): لم يكن للعديد من الحسابات المخترقة تطبيق MFA، مما جعلها عرضة للهجمات. يقلل تمكين MFA بشكل كبير من خطر الوصول غير المصرح به من خلال مطالبة المستخدمين بتقديم أشكال متعددة من التحقق.
الاستفادة من سياسات الوصول المشروط والتقييم المستمر للوصول: تتيح هذه الإجراءات الأمنية المتقدمة تقييم المخاطر في الوقت الفعلي وإلغاء الوصول عند اكتشاف أنشطة مشبوهة. يمكن للمنظمات الاستجابة بسرعة للتهديدات المحتملة، مما يمنع المزيد من الأضرار.
استخدام الافتراضيات الأمنية في Azure Active Directory (Azure AD): مفيدة بشكل خاص للمنظمات التي تستخدم الطبقة المجانية من ترخيص Azure AD، حيث توفر الافتراضيات الأمنية إعدادات مُهيأة مسبقاً مثل MFA وحماية الأنشطة المميزة. توفر هذه الافتراضيات أساساً متيناً للأمان.
مراجعة التطبيقات والأذونات بانتظام: يُشجع المنظمات على مراجعة التطبيقات والأذونات الممنوحة داخل أنظمتها. يضمن الالتزام بمبدأ الحد الأدنى من الامتيازات منح الوصول الضروري فقط، مما يقلل من سطح الهجوم.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
