لماذا يمكن أن تكون هجمات تعبئة البيانات هي كابوس شركتك القادم

تظل Microsoft Office 365 هدفاً جذاباً للمجرمين الإلكترونيين حيث تستمر الشركات في استخدامها حول العالم. لقد شجعت التطور المتزايد لأدوات الذكاء الاصطناعي الجهات الخبيثة على تكرار تاريخ هجمات تعبئة البيانات. في عام 2019، كشفت Microsoft أن أكثر من 1.5 مليون بريد إلكتروني ضار ورسائل غير مرغوب فيها تم إرسالها من آلاف حسابات Office 365 المخترقة لعملائها.

في ديسمبر 2022، تم وضع مستخدمي Norton في حالة تأهب عالية بسبب هجوم تعبئة بيانات. تم اختراق تطبيق الأمان، مما أدى إلى إغلاق حوالي 925,000 حساب. أدى ارتفاع مشبوه في محاولات تسجيل الدخول من مستخدمي Norton Password Manager إلى الإغلاق. وكشفت التحقيقات اللاحقة أن المجرمين الإلكترونيين اخترقوا بنجاح "آلاف الحسابات"، مما عرض المعلومات الشخصية للعديد من المستخدمين للخطر. إذن، ماذا نحتاج للاستعداد له في عام 2023 لحماية حساباتنا من هذا النوع من الجرائم الإلكترونية؟

آليات هجمات تعبئة البيانات

تشكل هجمات تعبئة البيانات 34% من جميع محاولات تسجيل الدخول، حيث يسعى المجرمون الإلكترونيون إلى اختطاف حسابات المستخدمين. ولكن كيف تعمل هذه العملية، وما هي التدابير التي يمكن أن تقاوم هذه الحملات؟

تعبئة البيانات هي طريقة شائعة للهجوم الإلكتروني حيث يستخدم جهات التهديد برامج آلية لاختبار بيانات اعتماد تسجيل الدخول المسروقة بسرعة على حسابات عبر الإنترنت مختلفة. تتضمن العملية:

1. شراء أو تنزيل قائمة بأسماء المستخدمين وكلمات المرور من الويب المظلم، والتي تكون متاحة عادةً بعد خرق البيانات.

2. إعداد روبوتات آلية لمحاولة تسجيل الدخول على حسابات مستخدمين متعددة، وغالباً ما تتجنب الكشف عن طريق إخفاء عناوين IP الخاصة بهم.

3. يتيح الوصول إلى الحسابات عندما يجد الروبوتات تطابقًا للمهاجمين سرقة المعلومات الشخصية مثل أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي.

4. مراقبة الروبوتات أثناء محاولتها تركيب كلمات مرور ناجحة على حسابات أخرى. نظرًا لأن 65% من الأشخاص يستخدمون نفس كلمة المرور لحسابات متعددة، فإن هناك احتمالًا كبيرًا لاختراق حسابات متعددة باستخدام زوج كلمات المرور نفسه.

حقن البيانات الاعتمادية مقابل هجمات القوة الغاشمة

حقن البيانات الاعتمادية وهجمات القوة الغاشمة هما طريقتان مختلفتان للهجمات الإلكترونية. في حقن البيانات الاعتمادية، يستخدم المهاجمون بيانات كلمات المرور المسربة أو المسروقة من حسابات حقيقية لمحاولة تسجيل الدخول. وعلى العكس من ذلك، تتضمن هجمات القوة الغاشمة تخمين كلمات المرور الشائعة وقواميس العبارات السرية الشائعة.

يعلم فاعلو التهديدات الذين يمارسون حقن البيانات الاعتمادية أنهم يمتلكون بيانات اعتماد حقيقية ويحتاجون فقط إلى العثور على حساب مطابق. وعلى النقيض من ذلك، يفتقر أولئك الذين يحاولون هجمات القوة الغاشمة إلى السياق حول بيانات الاعتماد الصحيحة لأهدافهم، مما يجعل هذه الهجمات تعتمد على الحظ الأعمى أو كلمات المرور سهلة التخمين. وعلى الرغم من ذلك، كونها لعبة تعتمد على الأعداد، يمكن أن يكون حقن البيانات الاعتمادية مربحًا للغاية مع الأتمتة.

تأثير حقن البيانات الاعتمادية

يواجه ضحايا هجمات حقن البيانات الاعتمادية خطر سرقة البيانات الحساسة، والضرر بالسمعة المالية، وسرقة الهوية المحتملة. وتشمل عواقب هذه الهجمات ما يلي:

1. حسابات مخترقة: يمكن لفاعلي التهديدات تثبيت برامج تجسس، أو سرقة أو تدمير البيانات، أو انتحال شخصية حامل الحساب لإرسال رسائل غير مرغوب فيها أو شن هجمات تصيد على أهداف أخرى.

2. تسريبات البيانات: غالبًا ما يهدف المهاجمون إلى اختراق المؤسسات المالية أو الأهداف الحكومية عالية القيمة، وبيع البيانات المسروقة في الأسواق الإلكترونية غير المشروعة لسارقي الهوية والعصابات ذات الدوافع السياسية.

3. قفل الحسابات: يمكن أن تؤدي محاولات تسجيل الدخول الفاشلة المفرطة إلى تفعيل نظام أمان حسابك ليقوم بقفلك، مما قد يعطل عملك أو يحد من الوصول إلى حسابات حاسمة مثل البريد الإلكتروني أو الخدمات المصرفية.

4. مطالبات الفدية: قد تستحوذ مجموعات القرصنة المدعومة من الدول على مرافق البنية التحتية الحيوية أو الشركات الكبيرة للمطالبة بدفع فدية.

5. زيادة مخاطر الأمن السيبراني: يمكن استخدام بيانات الاعتماد المسروقة للمستخدمين في هجمات مستقبلية، مما يعرض الضحايا وأي أطراف ذات صلة وثيقة لخطر أكبر بعد الاختراق الأولي.

6. تأثير سلبي على سمعة الأعمال: يمكن أن تقوض خروقات البيانات بشكل كبير ثقة المستهلكين في شركة ما. عندما يدرك آلاف أو ملايين المستخدمين تهديدًا لبياناتهم الخاصة، فقد يكلف ذلك الشركة في سوق الأسهم. كان متوسط تكلفة خرق البيانات في عام 2022 هو 4.35 مليون دولار.

أمثلة حديثة على حقن البيانات الاعتمادية

• شركة ملابس خارجية كبرى، يوليو 2022: استخدم مجرمو الإنترنت حقن البيانات الاعتمادية لاستهداف شركة الملابس هذه في مجال الترفيه الخارجي، مما أدى إلى اختراق ما يقرب من 200,000 حساب عموي وكشف تفاصيل مثل الأسماء وأرقام الهواتف والجنس وسجل المشتريات وعناوين الفواتير ونقاط الولاء.

• شركة معالجة مدفوعات كبيرة، ديسمبر 2022: أثرت هذه الهجمة على ما يقرب من 35,000 حساب مستخدم، وكشفت عن الأسماء وأرقام الضمان الاجتماعي وأرقام التعريف الضريبي، على الرغم من عدم الإبلاغ عن أي معاملات غير مصرح بها.

• سلسلة مطاعم سريعة بارزة، يناير 2023: أكدت سلسلة المطاعم السريعة حدوث خرق للوصول إلى أكثر من 71,000 حساب عميل. أجرى فاعلو التهديدات هجمة حقن بيانات اعتمادية على مدى عدة أشهر، مما مكنهم من الوصول إلى أرصدة المكافآت الخاصة بالعملاء، وعناوينهم الفعلية المحتملة، والأرقام الأخيرة لأربع أرقام من بطاقات الائتمان الخاصة بالعملاء.

تدابير مكافحة هجمات حقن البيانات الاعتمادية

شهد القطاع المالي زيادة كبيرة في هجمات حقن البيانات الاعتمادية، مع نمو بنسبة 45% على أساس سنوي تم الإبلاغ عنه في عام 2022. ومع توسع الأعمال التجارية وجذب قاعدة مستخدمين أكبر، تصبح أهدافًا أكثر جاذبية لمجرمي الإنترنت. لمعالجة هذا التهديد المتصاعد، يمكن لففرق الأمن تنفيذ عدة تدابير مضادة.

يمكن أن يوفر تنفيذ المصادقة متعددة العوامل (MFA) طبقة إضافية من الأمان، مما يجعل من الصعب على فاعلي التهديدات الحصول على وصول غير مصرح به إلى الحسابات. وعلى الرغم من خروقات البيانات الأخيرة التي تعرضت لها بعض أدوات إدارة كلمات المرور الشائعة، تظل هذه الأدوات حجر الزاوية في الأمن الرقمي الحديث ويجب استخدامها.

تعزيز ممارسات كلمات المرور الأفضل أمر بالغ الأهمية. يجب أن تتخذ فرق الأمن موقفًا استباقيًا في القضاء على إعادة استخدام كلمات المرور، وردع مشاركة الرموز، ونصح بعدم كتابة معلومات تسجيل الدخول على الورق. يمكن أن تقلل هذه التدابير بشكل كبير من احتمالية الهجمات الداخلية.

يمكن للجهات الفاعلة الخبيثة بناء جيش من الروبوتات الآلية

كشف باحثو الأمن من مايكروسوفت عن حملة تصيد إلكتروني واسعة النطاق تستخدم تقنيات الوكيل الوكيل HTTPS لاختطاف حسابات Office 365. الهجوم قادر على تجاوز المصادقة متعددة العوامل (MFA) واستهدف أكثر من 10,000 منظمة منذ سبتمبر 2021.

يمكن أن يساعد المراقبة المستمرة لمحاولات تسجيل الدخول في تحديد الأنشطة الاحتيالية وإحباطها. إذا تم اكتشاف ارتفاع مفاجئ في محاولات تسجيل الدخول أو أنماط غير عادية، يمكن لفريق الأمن حظر عنوان IP المرتبط وإبلاغ المستخدمين الشرعيين بمحاولة الاختراق.

آلية دفاعية فعالة أخرى هي تحديد المعدل. تمنع هذه الاستراتيجية الروبوتات الخبيثة من إجراء محاولات تسجيل دخول مفرطة بسرعة، مما يعطل بشكل فعال تقدم الهجمات الآلية.

يمكن أن تبقي مراقبة الويب المظلم فرق الأمن خطوة واحدة أمام التهديدات الإلكترونية الناشئة. من خلال مراقبة مجموعات أسماء المستخدمين وكلمات المرور المتاحة على الويب المظلم، يمكن تعزيز نقاط الضعف قبل حدوث الهجوم.

تقع على عاتق فرق الأمن مسؤولية حماية المستخدمين وتوعيتهم. يمكن للجهات الفاعلة الخبيثة بناء جيش من الروبوتات الآلية التي تشغل آلاف أو ملايين طلبات تسجيل الدخول الاحتيالية يوميًا. لمعالجة هذا التهديد المتزايد، يجب تشجيع المستخدمين على اعتماد ممارسات كلمات مرور جيدة واستخدام أدوات إدارة كلمات مرور موثوقة. ومع ذلك، تقع المسؤولية الأساسية لحماية البيانات على عاتق فرق أمن المواقع الإلكترونية ومقدمي التطبيقات. يجمع نهج متعدد الجوانب بين التحكم القوي في الوصول، ومراقبة التهديدات، وتدابير تحديد المعدل لتعطيل دورة الهجوم وإبقاء فاعلي التهديدات في مأزق. في النهاية، يتم بناء أقوى دفاع على التعليم وتعزيز ثقافة الأمان.

توصي مايكروسوفت بأن تقوم المؤسسات بإعداد سياسات لمراقبة قواعد صندوق الوارد التي قد يكون لها أغراض مشبوهة أو لتفعيل التنبيهات بشأن الكميات غير العادية من أحداث الوصول إلى البريد من عناوين IP أو أجهزة غير موثوقة.