شركة “مايكروسوفت” تنبه من زيادة استهداف الحسابات السحابية

يقول فريق شركة مايكروسوفت للكشف والاستجابة DART إنه اكتشف زيادة في هجمات كلمات المرور التي تستهدف الحسابات السحابية المتميزة والهويات الرفيعة المستوى مثل المديرين التنفيذيين.

وتعد هذه الطريقة نوعًا من هجوم القوة الغاشمة حيث يحاول المهاجمون الوصول إلى قوائم كبيرة من الحسابات باستخدام عدد صغير من كلمات المرور الشائعة الاستخدام.

وغالبًا ما تستخدم هذه الهجمات نفس كلمة المرور أثناء التبديل من حساب إلى آخر. وذلك للعثور على حسابات سهلة الاختراق وتجنب تشغيل دفاعات مثل تأمين كلمة المرور وحظر IP الخبيث (عند استخدام الروبوتات).

ويقلل هذا التكتيك من احتمالية تشغيل قفل الحساب كما يحدث عندما يتم استهدافهم بهجمات القوة الغاشمة الكلاسيكية. التي تحاول بسرعة تسجيل الدخول إلى عدد صغير من الحسابات من خلال الاطلاع على قائمة كلمات مرور شاملة.

وقال فريق DART: لاحظنا خلال العام الماضي ارتفاعًا طفيفًا في استخدام هذه الطريقة كوسيلة هجوم. وشهدنا في الآونة الأخيرة ارتفاعًا طفيفًا في حسابات مسؤولي السحابة التي يتم استهدافها في مثل هذه الهجمات. نتيجة لذلك فإن يجب فهم الأهداف.

ويوصي DART بتمكين المصادقة المتعددة العوامل وفرضها عبر جميع الحسابات كلما أمكن ذلك واعتماد تقنية دون كلمة مرور لتقليل مخاطر اختراق الحساب بشكل كبير عند استهدافها بمثل هذه الهجمات.

استهداف المديرين والحسابات البارزة بشكل متزايد

كما كشفت شركة مايكروسوفت قبل عام، تعد هذه الهجمات من بين أكثر هجمات المصادقة شيوعًا. التي تصل إلى أكثر من ثلث عمليات اختراق حسابات المؤسسة.

وشهد DART مجموعة واسعة من حسابات المسؤولين بأذونات مختلفة مستهدفة في الهجمات المرور الأخيرة.

وتتضمن قائمة الأهداف الأكثر شيوعًا حسابات تتراوح من مسؤولي الأمان وخدمة Exchange ومسؤولي الوصول العام والمشروط إلى SharePoint، ومكتب المساعدة، والفوترة، والمستخدم  والمصادقة، ومسؤولي الشركة.

كما حاول المهاجمون أيضًا اختراق هويات الشخصيات البارزة (بما في ذلك المديرين التنفيذيين). أو الوصول إلى البيانات الحساسة.

وأضاف DART: من السهل إجراء استثناءات للسياسة للموظفين الذين يشغلون مناصب تنفيذية. ولكن هذه هي الحسابات الأكثر استهدافًا. تأكد من تطبيق الحماية لتجنب خلق نقاط ضعف في الإعداد.

وفي شهر يوليو، كشفت وكالة الأمن القومي أن مجموعة القرصنة Fancy Bear الروسية المدعومة من الدولة شنت هجمات باستخدام هذه الطريقة ضد المنظمات الأمريكية والأجنبية، بما في ذلك الحكومة الأمريكية ووكالات الدفاع.

وقالت الشركة أيضًا في وقت سابق من هذا الشهر إنها رصدت استخدام هذه الطريقة بواسطة DEV-0343 المرتبط بإيران ومجموعات Nobelium التي ترعاها روسيا في الهجمات التي تستهدف شركات التكنولوجيا الدفاعية ومقدمي الخدمات المدارة أو مقدمي الخدمات السحابية.