ازدادت عمليات القرصنة والتسلل عبر الإنترنت في الأشهر الأخيرة كأثر جانبي لوباء فيروس كورونا. نظرًا لأن العمل من المنزل أصبح هو القاعدة ، فقد كثف المهاجمون السيبرانيون هجماتهم ؛ يعد الكمبيوتر الشخصي أكثر هشاشة من جهاز الكمبيوتر الذي يحميه الفريق الفني لشركة ما ، ومن المرجح أن يضيع الشخص العادي ويرتكب خطأ أثناء وجوده في المنزل.
لتزويدك بالمساعدة في هذا الصدد ، نشرت شركة الأمن السيبراني Proofpoint تقريرًا عن التقنيات الأكثر استخدامًا من قبل المتسللين خلال الربع الأخير من عام 2020. لذلك ، فهي الحيل الأكثر شيوعًا والتي ستظل تتبع في عام 2021.
فيما يلي ملخص للتقرير ونصائح حول كيفية تجنب الأساليب الموضحة .
هندسة اجتماعية
الهندسة الاجتماعية هي التقنية رقم 1 التي يستخدمها المتسللون لمحاولة اختراق جهاز الكمبيوتر الخاص بك. إنه التكتيك الذي يستخدم 99٪ من الوقت. عادةً ما يجمع المهاجمون السيبرانيون هذه التقنية مع تكتيك آخر يستغل خرقًا أمنيًا.
تُفهم الهندسة الاجتماعية على أنها حيلة تتلاعب بالمستخدم بحيث يكون هو الشخص الذي يوفر الوصول للهاكرز إلى حاسوبه دون وعي.
على سبيل المثال ، يعد التوصل برسالة بريد إلكتروني ضارة تطالبك بفتحها أحد أساليب الهندسة الاجتماعية. خداعك باللنقر على عنوان URL خطير . يعد أيضا إنشاء صفحة مزيفة تشبه تسجيل الدخول إلى شبكة اجتماعية مثل فيسبوك لإدخال تفاصيل تسجيل الدخول الخاصة بك بمثابة هندسة اجتماعية.
كما ترون ، في كل هذه الأمثلة ، يتم استخدام التلاعب بأداة أكثر تقنية: بريد إلكتروني به برامج ضارة ، عنوان URL يقوم بتنزيل فيروس ، أو صفحة ويب مزيفة ...
البريد الإلكتروني المخادع: حصان طروادة للقراصنة
أدرجت Proofpoint التقنيات الأكثر استخدامًا في رسائل البريد الإلكتروني المخادعة هذه:
تشغيل ماكرو لمستند Office
الماكرو عبارة عن سلسلة من الأوامر والإرشادات التي تُكمل مهمة في Office تلقائيًا. مهمتها الأصلية هي توفير الوقت والخطوات للمستخدمين. لكن الهاكرز يستخدمونه لإصابة أجهزة الكمبيوتر. يفتح المستخدم مرفق بريد إلكتروني يعتقد أنه مهم وينشط ماكرو يصعب اكتشافه ويوجه Office لنشر البرامج الضارة على جميع المستندات على جهاز الكمبيوتر.
التهرب من وضع الحماية
من الناحية النظرية ، يحتوي Gmail أو Hotmail على أنظمة تكتشف ما إذا كان البريد الإلكتروني يحتوي على فيروسات. عادةً ما تقوم أداة اكتشاف التهديدات بتشغيل محتوى مشكوك فيه في بيئة محمية ومعزولة ، على جهاز افتراضي على سبيل المثال ، للتحقق مما إذا كان آمنًا أم لا. لكن الهاكرز الآن يستخدمون تقنيات المراوغة التي تمنع البرامج الضارة من التنشيط أثناء هذه الاختبارات. وبالتالي ، يتم خداع أدوات الكشف عن البرامج الضارة وتعتبر بريدًا إلكترونيًا صالحًا لا يشكل خطرًا على المستخدم.
PowerShell
هناك تقنيات تستخدم PowerShell الموجودة في الويندو لإصابة جهاز الكمبيوتر. ليتم تنشيطه ، يتم التلاعب بالمستخدم لإدخال صفحة بها رمز يقوم بتشغيل PowerShell لغزو الكمبيوتر. نظرًا لأنها تقنية تستخدمها أداة رسمية ، فمن الصعب جدًا اكتشافها.
HTML
يبدو كما هو مذكور أعلاه: ينقر المستخدم ويصل إلى صفحة بها أكواد تستفيد من الاختراقات الأمنية في المتصفحات وحتى أنظمة التشغيل. إنها خدعة يصعب اكتشافها لأنه يتم إخفاؤها أحيانًا في الإعلانات على مواقع الويب الشرعية.
غزو الرسائل وانتحال شخصية الضحية
يتم استخدام هذه التقنية فقط عند الوصول إلى حساب البريد الإلكتروني لأحد الضحايا بالفعل. يكتب الهاكر بعد ذلك إلى جهات اتصال الحساب المحتل ، ويرد عليها لانتحال شخصية الضحية وتوجيه جهات الاتصال الخاصة بالضحية إلى المصيدة أيضًا.
ملفات بكلمات مرور
في بعض الأحيان ، لن تحدد أداة الكشف عن التهديدات ملفًا به برامج ضارة إذا تطلب فتحه كلمة مرور. سيتضمن البريد الإلكتروني تعليمات للمستخدم لفتحه وإصابة جهاز الكمبيوتر الخاص به بنفسه.
جيوبريميتراجي
تقنية جديدة تتكون من تقييد سلوك البرامج الضارة في مواقع معينة ، لأن هذا النوع من التقييد يمنع اكتشاف البرامج الضارة.
لقراءة التقرير كاملا توجه إلى الرابط التالي : proofpoint
ليست هناك تعليقات:
إرسال تعليق