جريدة العاصمة الآن

كتب حاتم محمد  افتتح المهندس/ رأفت هندي وزير الاتصالات وتكنولوجيا المعلومات، فعاليات الدورة الثامنة من قمة FDC Summit، بحضور المهندس/…

كتب حاتم محمد أعلنت الخطوط الجوية التركية، شركة الطيران التي تسافر إلى أكبر عدد من الدول حول العالم، عن توسيع…

كتب حاتم محمد نشر فريق الاستجابة للطوارئ العالمية (GERT) لدى شركة كاسبرسكي تقريراً جديداً لتحليل أسلوب متطورٍ استُخدم ضمن عائلة برمجيات الفدية Payload. فقد اكتُشف هذا الهجوم خلال الاستجابة لحادثة أمنية في شركة تصنيع موجودة في منطقة الشرق الأوسط، وهو إلى ذلك يعكس تحولاً كبيراً في طبيعة الجرائم السيبرانية؛ إذ أحكم المهاجمون سيطرتهم الكلية على شبكة الشركة وأجبروا حواسيبها على الإغلاق، وعرض رسائل طلب الفدية، وتغيير خلفيات سطح المكتب دون نشر أي برمجيات تشفير مستخدمة عادة في هجمات برمجيات الفدية.  وتكشف تلك الحادثة عن أحد الاتجاهات البارزة التي استعرضها تقرير كاسبرسكي عن حالة برمجيات الفدية لعام 2026، الذي صدر في وقت سابق من العام الحالي؛ إذ يتخلى المهاجمون بشكل متزايد عن أسلوب التشفير التقليدي للملفات، ويستعيضون عنه بأسلوب «الابتزاز بلا تشفير»، بحيث يركز الهجوم على تعطيل العمليات التشغيلية فوراً وتسريب بيانات حساسة ومسروقة على الشبكة المظلمة، وبذلك يستغنون عن مفاتيح التشفير المستخدمة عادة لابتزاز الضحايا والحصول على الأموال.  مرحلة العدوى الأولية: التسلل عبر الباب الأمامي  بدلاً من استخدام فيروسات برمجية خبيثة لاختراق الشبكة والتسلل إليها، تخطى المهاجمون الدفاعات الأولية عبر الحصول على صلاحيات المسؤول. ومن المرجح أنهم حصلوا على بيانات اعتماد مستخدمين لديهم صلاحيات عالية من خلال التصيد الاحتيالي، واستخدموها لتسجيل الدخول مباشرة إلى شبكة الشركة عبر الوصول عن بعد ونقاط الدخول للشبكة الافتراضية الخاصة (VPN). وقد مرّت هذه الأنشطة كلها دون اكتشاف، حيث ظهر المهاجمون أمام أنظمة المراقبة الأمنية كأنهم موظفون تقنيون شرعيون يسجلون الدخول إلى حساباتهم لإتمام مهام روتينية.  تطور الهجوم: استخدام قواعد الشبكة نفسها كسلاح  استغل المخترقون أدوات إدارية موثوقة في الشركة لمتابعة عملية الهجوم؛ إذ استهدفوا الدليل النشط في الشركة (يعد العمود الفقري لشبكتها) وأنشأوا قاعدة خبيثة ضمن أسلوب نهج المجموعة (GPO). حيث يستخدم مسؤولو الشبكة أسلوب نهج المجموعة (GPO) لتهيئة الإعدادات على آلاف الحواسيب الخاصة بالموظفين. ولمّا كانت سياسة المجموعة آلية إدارية شرعية ذات صلاحيات واسعة، فقد تبدو التغييرات الخبيثة التي يجريها المهاجمون عبر الحسابات المخترقة ذات الصلاحيات العالية كأنها أنشطة اعتيادية لفريق تكنولوجيا المعلومات في الشركة. ومن خلال شن هذا الهجوم بأكمله من خلال قاعدة خبيثة ضمن أسلوب نهج المجموعة (GPO) أطلقوا عليها PAYLOAD، مارس المهاجمون أنشطتهم بسرية تامة؛ إذ عطلت القاعدة الخبيثة حسابات المسؤول المحلي، ونشرت رسائل طلب الفدية، وتحكمت كلياً بخلفية سطح المكتب وشاشة القفل في كل حاسوب لعرض صورة طلب الفدية، وتم ذلك كله بمجرد تطبيق الأنظمة للسياسات المحدثة.  استخراج البيانات إلى الشبكة المظلمة  ركزت جهود المهاجمين على تسريب أصول مؤسسية قيّمة. فحالما تنتهي عملية السرقة ويتم تفعيل إجراءات الحظر الإدارية، ينشر المهاجمون البيانات المستخرجة على الشبكة المظلمة لاستكمال عملية الابتزاز.   يعلق على هذه المسألة السيد الرفاعي، خبير الأمن في فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي: «تكشف الأساليب المتبعة في هجوم PAYLOAD عن تطور جديد في أساليب المجرمين السيبرانيين. فعندما يتحكم المهاجمون بقواعد الشبكة المركزية، لا يكفي فحص الأجهزة (النقاط الطرفية) بحثاً عن البرمجيات الخبيثة طالما ظلت قواعد سياسة المجموعة الخبيثة نشطة. لذلك، ينبغي للمؤسسات أن تمنح الأولوية لحظر قواعد السياسات الخبيثة من مصدرها، وتأمين بيانات اعتماد المسؤولين بشكل دقيق، والاعتماد في دفاعاتها على مراقبة سلوك المستخدمين بدلاً من الاكتفاء بعمليات الفحص للعثور على البرمجيات الخبيثة.»  توصي كاسبرسكي بإجراء التدابير الأمنية التالية لمواجهة التهديدات السيبرانية المشابهة:  ينبغي لمسؤولي الشبكة مراقبة جميع عمليات إنشاء وتعديل قواعد أسلوب نهج المجموعة (GPO) بشكل دقيق، كما يجب إعداد تنبيهات الأمان للتفعيل فوراً عند ربط قاعدة جديدة بجذر شبكة الشركة.  يجب التأكد من فرض المصادقة متعددة العوامل ذات الأمان المرتفع والقدرة على مكافحة التصيد الاحتيالي (مثل مفاتيح الأمان المادية) عند أي وصول إلى أنظمة إدارة الشركة ونقاط اتصال ودخول الشبكة الافتراضية الخاصة (VPN).  ينبغي فرض حدود إدارية صارمة؛ فيجب ألا يمتلك المسؤولون العامون في قسم تكنولوجيا المعلومات مفاتيح رئيسية تتيح لهم الوصول إلى جميع محطات العمل والخوادم. وينبغي أن يقتصر استخدام حسابات مسؤول النطاق ذات الصلاحيات العالية على أنظمة مخصصة ومعزولة.  يمكنكم الاطلاع على التقرير كاملاً من موقع Securelist.com.       

كتب حاتم محمد  أطلقت هواوي حملة استبدال البطاريات، والتي تتيح لمستخدمي عدد من هواتفها وأجهزتها اللوحية الحصول على بطارية أصلية…

كتب حاتم محمد  استعرضت هواوي، الشركة العالمية الرائدة في مجال توفير البنية التحتية لتكنولوجيا المعلومات والاتصالات (ICT)، رؤيتها الإستراتيجية لتطوير…

كتب حاتم محمد عقد معهد التخطيط القومي جلسة حوارية رفيعة المستوى تحت عنوان «فرص وتحديات مشاركة المرأة في سوق العمل»،…

كتب حاتم محمد حذر المهندس هيثم منصور، مؤسس ورئيس مجلس إدارة شركة “تحوت” للإستشارات ومستشار التطوير المؤسسي وريادة الأعمال، من…

كتب حاتم محمد  تشارك راية لتكنولوجيا المعلومات، إحدى شركات راية القابضة للاستثمارات المالية،في فعاليات الدورة الثامنة من قمة FDC Summit…

كتب حاتم محمد  إستضافت جامعة هليوبوليس للتنمية المستدامة بنجاح الدورة الثانية من مؤتمر التنمية المستدامة من أجل تأثير عالمي (SDGI)…

كتب حاتم محمد  استقبال رفيع المستوى وتوجهات مشتركة استقبل المهندس/ رأفت هندي، وزير الاتصالات وتكنولوجيا المعلومات، السيد/ Paolo Guglielmini، نائب…