حملة قرصنة روسية تستهدف أكثر من 100 مؤسسة عالمية بملفات RDP خبيثة.. ما القصة؟
تاريخ النشر: 31st, October 2024 GMT
كشفت مايكروسوفت أن مجموعة التهديد الروسية المعروفة باسم Cozy Bear (أو APT29، UNC2452، Midnight Blizzard) أطلقت حملة تصيد جديدة، تستهدف أكثر من 100 مؤسسة على مستوى العالم، خصوصًا في أوكرانيا، الولايات المتحدة، وأوروبا.
بحسب “hackread”، تستخدم هذه الحملة رسائل بريد إلكتروني موجهة بعناية لإغراء المستخدمين بفتح ملفات ضارة، ما يمنح المهاجمين الوصول إلى معلومات حساسة.
تتضمن هذه الحملة تكتيكًا غير مسبوق باستخدام ملفات بروتوكول سطح المكتب البعيد (RDP) الموقعة، والتي يتم إرسالها كمرفقات في رسائل البريد الإلكتروني التصيدية.
تأتي هذه الرسائل غالبًا بتصميم يخدع المستخدمين، حيث تتظاهر بأنها وثائق من شركات مثل Microsoft وAmazon Web Services (AWS) وذات صلة بمفهوم "الثقة الصفرية" Zero Trust. لتحقيق المزيد من المصداقية، ينتحل المهاجمون شخصية موظفين من مايكروسوفت.
كيف يعمل الهجوم؟عند فتح المستخدم للملف الضار، يتم إنشاء اتصال بخادم يتحكم به Cozy Bear، ما يسمح للمهاجمين بالوصول إلى مجموعة واسعة من الموارد على جهاز الضحية، مثل الملفات والأجهزة المتصلة وبيانات الحافظة، وحتى ميزات المصادقة. يمكن استغلال هذا الوصول لزرع برمجيات خبيثة وسرقة البيانات الحساسة والحفاظ على اتصال دائم حتى بعد إغلاق جلسة RDP.
المخاطر المحتملةيمكن للملف الخبيث Cozy Bear ان يحصل من خلال هذا الهجوم على معلومات حكومية سرية وبيانات حساسة، بالإضافة إلى إمكانية استخدام الأجهزة المخترقة كنقطة انطلاق لهجمات أخرى، مما يعرض الأنظمة المتصلة لمخاطر إضافية.
وأوضح باتريك هار، الرئيس التنفيذي لشركة SlashNext Email Security، أن "التصيد يظل التهديد الأكبر للمؤسسات، مما يستدعي تدريب المستخدمين بشكل مستمر واستخدام الذكاء الاصطناعي لاكتشاف الروابط والملفات الضارة في رسائل البريد والتطبيقات".
وأضاف باتريك: "الهجمات الجديدة والمعقدة، والتي تنشأ بواسطة الذكاء الاصطناعي، تتخطى بوابات البريد الإلكتروني الآمنة وحتى Microsoft Defender، ولا يمكن مواجهتها إلا باستخدام حلول ذكاء اصطناعي تمنع الاختراقات قبل حدوثها".
تعمل مايكروسوفت بالتعاون مع CERT-UA وأمازون لإبلاغ العملاء المتأثرين، ويحث الخبراء السيبرانيون المؤسسات والأفراد على الحذر عند التعامل مع رسائل البريد الإلكتروني التي تحتوي على مرفقات أو تطلب الوصول عن بعد.
كيف تحمي نفسك ومؤسستك؟تمكين المصادقة متعددة العوامل كحماية إضافية للحسابات.
استخدام أساليب مقاومة للتصيد في المصادقة.
التوعية والتدريب عبر تزويد المستخدمين بمعرفة حول كيفية تجنب الوقوع في فخ التصيد.
تبني هذه الإجراءات يساعد في الحد من تأثير هذه الهجمات ويعزز الأمان السيبراني خلال هذه الفترة الحرجة.
المصدر: صدى البلد
كلمات دلالية: روسيا الأمن السيبراني
إقرأ أيضاً:
وزير المالية: سياساتنا تستهدف إيجاد مسار اقتصادي أكثر تنافسية و تشجيعا للإنتاج
تابع أحدث الأخبار عبر تطبيق
أكد أحمد كجوك وزير المالية، أن الوزارة تتطلع دائمًا للحوار مع ممثلي القطاع الخاص والمؤسسات الدولية على مائدة واحدة، للتفكير في مستقبل اقتصادي أكثر استدامة، موضحًا أن سياساتنا المالية تستهدف إيجاد مسار اقتصادي أكثر تنافسية وتشجيعًا للإنتاج، من خلال ربط الأنشطة ذات الأولوية بحوافز تضمن تحقيق نتائج ملموسة على أرض الواقع.
وقال وزير المالية، خلال مشاركته باجتماع «لجنة البنوك والتمويل» فى «شابتر زيرو إيجيبت»، إننا نعمل على إدماج البعد المناخي في مبادرات دفع النشاط الاقتصادى سواءً الصناعة أو السياحة.. وفي مجال تعزيز تنافسية الصادرات المصرية بالأسواق العالمية، لافتًا إلى أننا نتطلع إلى أفكار مبتكرة من جانب القطاع الخاص لإدراج قضايا الاستدامة في البرنامج الجديد لمساندة الصادرات.
وأضاف: “نعمل على خفض الدين لخلق مساحة مالية تمكننا بشكل أكبر من مساندة النشاط الاقتصادي والإنفاق الاجتماعي والتنمية البشرية، موضحًا أننا نسعى لاستمرار جهود تنويع مصادر التمويل بما فيها العمل على إصدار «سندات الاستدامة» و«السندات الاجتماعية”.
وأشار إلى أنهم يستهدفوا مساندة مجتمع الأعمال المحلي والأجنبي للتوسع في تمويل المشروعات الخضراء وتحقيق النمو المستدام، لافتًا إلى أنه سيتم، قريبًا، إطلاق مبادرتي دعم «السيارات» و«الحافلات» للعمل بالغاز الطبيعي والكهرباء؛ لتحفيز الأفراد والشركات للتحول الأخضر والأوفر.
أكد أن أولوياتنا في الضرائب والجمارك تتمثل فى مد جسور الثقة والشراكة مع الممولين بحزم متتالية من الحوافز والتيسيرات تعالج التحديات بحلول واقعية، موضحًا أننا ندرك أن التحدي الحقيقي هو التطبيق المتقن، وسنعمل بكل جهد لتحفيز العاملين على نيل رضاء المجتمع الضريبي والجمركي، وقد بدأنا بأول حزمة من التسهيلات الضريبية، ونستهدف تحسين الخدمات بما يعكس انطباعًا إيجابيًا لدى صغار ومتوسطي وكبار الممولين.
رحب المهندس أحمد السويدي رئيس المجموعة، والرئيس التنفيذي، والعضو المنتدب لشركة السويدي إليكتريك، ومؤسس ورئيس مجلس إدارة «شابتر زيرو إيجيبت»، بوزير المالية.. مؤكدًا أنه يتبنى نهجًا إيجابيًا في التعاون مع مجتمع الأعمال بالسعى الجاد لحل المشكلات التي تواجه القطاع الصناعي بشكل فورى، على نحو يعزز مناخ الأعمال، ويعطي أملًا كبيرًا في مستقبل مليء بالفرص، معربًا عن تفاؤله بالشراكة بين القطاع الخاص والحكومة في تنفيذ المشروعات التنموية.
أشار المهندس إيهاب مهاود، المدير العام لشركة أوراسكوم للإنشاءات، عضو مؤسس وعضو مجلس إدارة «شابتر زيرو إيجيبت»، إلى أهمية الدور الفعَّال لجهود الدولة في مجال التخلص من الانبعاثات الكربونية، واستعرض المزايا الاستراتيجية لمصر في جذب الاستثمارات الدولية خاصة ما يتعلق بمجال الطاقة المتجددة، وأوصى بالتوسع في تنفيذ مشروعات تحويل النفايات إلى طاقة وتقليل واردات الوقود بالتحول نحو الطاقة المتجددة، للتخفيف من الأعباء المالية، وتعزيز النمو الاقتصادي على المدى الطويل.
أوضح حلمي أبو العيش، رئيس مجموعة شركات «سيكم»، الأمين العام وعضو مؤسس لـ«شابتر زيرو إيجيبت»، ضرورة الاهتمام بالقطاع الزراعي الذي يخدم نصف سكان مصر، ويتأثر بشكل كبير بتغير المناخ من خلال التحول نحو الزراعة المستدامة لحل مشكلات ندرة المياه، مشيرًا إلى أنه لابد من العمل للوصول إلى الانبعاثات الصفرية من خلال خفض الانبعاثات الكربونية، وأكد ضرورة تبنى حوافز ضريبية للشركات التي تعمل على خفض انبعاثاتها الكربونية.
أشارت منال حسن، نائب رئيس شركة «السويدي إلكتريك»، رئيس اللجنة الفنية الاستشارية لـ «شابتر زيرو إيجيبت»، إلى التحديات التي تواجه عملية إزالة الكربون من سلاسل الإمداد بسبب الاعتماد الكبير على المواد الخام المستوردة، واقترحت فرض الكشف الإلزامي عن الكربون على الشركات المصدرة إلى مصر، مع التركيز على الحاجة إلى حوافز استثمارية للرأسمال الاستثماري.
أكد أيمن صلاح، مؤسس والمدير التنفيذي لـ«شابتر زيرو إيجيبت»، أهمية التنسيق الدائم مع وزارة المالية لزيادة مشاركة القطاع الخاص بالمشروعات التنموية، وكيفية الاستفادة من الفرص والمزايا المتاحة لمعالجة التحديات التي تواجهه، وتعبئة الموارد المحلية والدولية المتاحة لخدمته، إضافة إلى تبادل المعرفة والخبرات والمهارات فيما يتعلق بقضايا التغير المناخي وإدراج مبادئ حوكمة المناخ في استراتيجيات الشركات لتعظيم القدرة التنافسية والاستدامة.
«التعليم العالي» تكشف عن مخطط تصميم البرامج الدراسية مستقبلا