وصول تسليط الضوء على موقع التسريب إلى Bri-Tech، مما يرفع مستوى المخاطر على شركات الدمج
يُظهر منشور علني عن ضحية يذكر Bri-Tech, Inc. كيف يمكن لحملات الابتزاز تسليح الظهور العلني حتى عندما يظل النطاق التقني غير مؤكد.
المقدمة
يمكن لاسم على موقع تسريب أن يسبب ضررا قبل اكتمال أي خط زمني جنائي بفترة طويلة. وقد تم إدراج Bri-Tech, Inc.، الموصوفة بأنها شركة لتصميم التكنولوجيا ودمج الأنظمة، كضحية في قائمة ابتزاز علنية مرتبطة باسم Genesis. وهذا وحده لا يثبت التشفير أو السرقة أو التعطل. لكنه يوضح كيف تستخدم عمليات نمط برامج الفدية الحديثة الضغط العلني كجزء من الهجوم.
حقائق سريعة
- تم إدراج Bri-Tech, Inc. علنا كضحية على موقع لتتبع برامج الفدية.
- توصَف الشركة بأنها شركة لتصميم التكنولوجيا ودمج الأنظمة.
- لا توجد تفاصيل تقنية علنية تؤكد التشفير أو سرقة البيانات أو تعطيل العمليات في هذه الحالة.
- يمكن لمنشورات مواقع التسريب أن تعمل كورقة ضغط حتى قبل التحقق من أي تفاصيل عن الاختراق.
- غالبا ما تعتمد شركات الدمج على الوصول عن بعد، وثقة الموردين، وبيانات الاعتماد المشتركة عبر بيئات متعددة.
المتن
التمييز التقني المهم هنا هو بين منشور ضحية واختراق موثق. تعد إدخالات مواقع التسريب العامة إشارات استخبارية مفيدة، لكنها ليست سجلا جنائيا. فقد تعكس اختراقا حقيقيا، أو ادعاء متنازعا عليه، أو حادثا جزئيا لا يزال نطاقه غير واضح. ولهذا السبب، ينبغي قراءة إدراج Bri-Tech أولا كإشارة ابتزاز، ولا يُنظر إليه كدليل على الاختراق إلا إذا أكدت الأدلة اللاحقة ذلك.
هذه التفرقة مهمة لأن شركات دمج التكنولوجيا غالبا ما تكون في قلب العديد من علاقات الثقة. قد يكون لدى شركة تصمم الأنظمة وتوصلها وصول إداري، وقنوات دعم عن بعد، وبيانات اعتماد خاصة بالعملاء، وبوابات لأطراف ثالثة موزعة عبر بيئات مختلفة. وإذا حصل المهاجمون على وصول صالح في أي نقطة من تلك السلسلة، فإن الخطر الأوسع لا يقتصر على محطة عمل أو خادم واحد، بل يشمل مجموعة من الأنظمة المترابطة التي قد تشترك في كلمات المرور أو أدوات الإدارة أو الوصول إلى النسخ الاحتياطية.
في كثير من حملات مواقع التسريب، يُستخدم النشر العلني للاسم كورقة ضغط إلى جانب التشفير أو بدلا منه، لكن منشور Bri-Tech نفسه لا يثبت أي الأساليب استُخدمت هنا. وإذا أكد حادث لاحقا وجود تسريب، فإن المدافعين يراجعون عادة نشاط التجهيز، وإنشاء الأرشيفات، وعمليات النقل الصادرة الكبيرة بشكل غير معتاد عبر خدمات الويب أو القنوات الشائعة الأخرى. يتتبع MITRE ATT&CK هذا النوع من السلوك لأن البيانات المسروقة يمكن أن تندمج في حركة HTTPS العادية، وعمليات التحميل إلى السحابة، وغيرها من عمليات النقل التي تبدو مشروعة.
بالنسبة للمدافعين، فإن الدرس الفوري ليس الذعر بل الاستعداد. تظل المصادقة متعددة العوامل المقاومة للتصيد، والمراجعة المكثفة للوصول المعرض للإنترنت، وإزالة أدوات الوصول عن بعد القديمة، والنسخ الاحتياطية غير القابلة للتغيير، من أكثر الضوابط العملية عندما يظهر ضغط الابتزاز. ويمكن أن تساعد مراقبة عمليات تسجيل الدخول ذات الامتيازات غير المعتادة، والتلاعب بالنسخ الاحتياطية، وعمليات النقل الصادرة الكبيرة، الفرق على التمييز بين حركة المرور الروتينية وحدث نقل بيانات.
حتى وقت كتابة هذا التقرير، لم تُثبت المعلومات العامة بالكامل السبب الجذري التقني، أو النطاق الكامل للمستخدمين المتأثرين، أو ما إذا كانت الأنظمة اللاحقة قد تعرضت للاختراق. تدعم المعلومات المتاحة تحليلا للمخاطر، لا استنتاجا بشأن الحادث الكامل.
الخلاصة
إن ظهور Bri-Tech على موقع تسريب يذكرنا بأن الابتزاز السيبراني يعتمد على الضغط والانطباع بقدر اعتماده على البرمجيات الخبيثة. وبالنسبة للمنظمات التي تعتمد على الثقة والاتصال والوصول المستمر عن بعد، فإن الدفاع الحقيقي لا يقتصر على التعافي بعد وقوع الحدث. بل يتمثل أيضا في تقليل عدد المسارات التي يمكن للمهاجم استخدامها بصمت قبل أن يظهر أي منشور علني.
TECHCROOK
مفتاح أمان عتادي: يضيف مفتاح مصادقة صغير عبر USB أو NFC تسجيل دخول متعدد العوامل مقاوم للتصيد للبريد الإلكتروني وVPN وتطبيقات السحابة وحسابات الإدارة. إنه خيار عملي للمنظمات التي تعتمد على الوصول عن بعد والخدمات المشتركة، حيث لا تكفي كلمات المرور المسروقة وحدها لحماية الملف الشخصي.
WIKICROOK
- موقع تسريب: صفحة ويب عامة تستخدمها جماعات الابتزاز لتسمية الضحايا وممارسة الضغط.
- الاستخراج: الإزالة غير المصرح بها للبيانات من الشبكة إلى وجهة يسيطر عليها المهاجم.
- المصادقة متعددة العوامل المقاومة للتصيد: مصادقة متعددة العوامل مصممة لمقاومة سرقة بيانات الاعتماد، وغالبا ما تستخدم مفاتيح عتادية أو أساليب تشفيرية.
- نسخة احتياطية غير قابلة للتغيير: نسخة احتياطية لا يمكن تعديلها أو حذفها لفترة محددة، حتى من قبل المسؤولين.
- التجهيز: المرحلة التي يجمع فيها المهاجمون الملفات وينظمونها قبل نقلها خارج بيئة الضحية.
