أسبوع من عمليات التسلل الهادئة: المتصفحات، قاتلو الدفاع، والأجهزة التي ننسى أمرها

أكثر القصص السيبرانية دلالة ليست دائما الأعلى ضجيجا. يحدد ملخص هذا الأسبوع منطقة ضغط مألوفة في الأمن الحديث: المستخدمون ينقرون عبر المتصفحات، والأجهزة تثق أكثر من اللازم، وأدوات الأمن يمكن تعطيلها، وتستمر تطبيقات الهاتف في طلب وصول أكبر مما تحتاجه. وعند جمع هذه العناصر معا، فهي لا تصف عملية موحدة واحدة. بل تكشف عن سير عمل إجرامي قابل للتكرار مبني حول نقاط الاختناق نفسها.

حقائق سريعة

• يتضمن الملخص ثغرات في المتصفحات، وأدوات قتل EDR، وشبكة بوت من أجهزة التلفاز، وثغرة في OpenBSD، وأحصنة طروادة على أندرويد.
• تظل المواقع الخبيثة والأدوات المزيفة مفيدة لأنها تستطيع الوصول إلى الضحايا عند نقطة الثقة.
• يعد تعطيل أدوات الأمن تكتيكا معترفا به لتجنب الدفاع، وغالبا ما يكون بقدر أهمية العدوى الأولية.
• لا تقتصر نشاطات شبكات البوت على أجهزة الكمبيوتر المحمولة أو الخوادم - إذ يمكن أيضا سحب أجهزة المستهلك والأجهزة المضمنة إلى شبكات تحكم عن بعد.
• غالبا ما يعتمد برمجيات أندرويد الخبيثة على إساءة استخدام الأذونات، أو الهندسة الاجتماعية، أو كليهما للحصول على نطاق وصول أوسع داخل الجهاز.

ما الذي يظهره النمط فعليا

تكمن قيمة ملخص أسبوعي كهذا في أنه لا يتعلق بخبر واحد بارز، بل بالنمط المشترك بينها. يمكن أن يبدأ إساءة استخدام المتصفح بمواقع مسمومة، أو تنزيلات خادعة، أو إضافات تبدو غير ضارة حتى يتبين العكس. وبمجرد أن يتعرض النظام للمس، قد يحاول المهاجمون التدخل في أدوات المراقبة أو الاستجابة، لأن الرؤية من بين القلائل التي تبطئهم.

وبند شبكة البوت الخاصة بأجهزة التلفاز لا يقل أهمية. شبكات البوت هي ببساطة مجموعات من الأجهزة المخترقة التي يمكن إدارتها عن بعد، وهذا الوصف ينطبق على أكثر من أجهزة الكمبيوتر التقليدية. وتكتسب الأجهزة الإلكترونية الاستهلاكية وغيرها من الأنظمة المضمنة أهمية لأنها غالبا ما تظل متصلة بالإنترنت، مع مراقبة خفيفة، وتتلقى التحديثات ببطء. وهذا يجعلها جذابة من حيث الحجم، حتى عندما لا تكون الهدف الأساسي.

وتذكرنا ثغرة OpenBSD بأن المنصات الموجهة نحو الأمن ما تزال بحاجة إلى الانضباط المعتاد في التعامل مع الثغرات. فالتصميم القوي مفيد، لكنه لا يلغي الحاجة إلى الترقيع. أما زاوية حصان طروادة على أندرويد فتشير إلى الدرس نفسه على الهواتف المحمولة: فالتهديد غالبا ما يكون أقل ارتباطا بتنفيذ تعليمات برمجية غريبة وأكثر ارتباطا بإقناع المستخدمين بمنح وصول لم يكونوا ليوافقوا عليه لولا ذلك.

ومن منظور دفاعي، فإن القاسم المشترك عملي لا استعراضي. يريد المهاجمون موطئ قدم، وطريقة للبقاء مخفيين، ومسارا يجعل التنظيف أصعب. وهذا يعني أن المدافعين ينبغي أن يراقبوا التحذيرات غير المعتادة في المتصفح، والتلاعب بحمايات نقاط النهاية، والنشاط غير المتوقع على أجهزة المستهلك، وتطبيقات الهاتف التي تطلب أذونات لا تتناسب مع وظيفتها.

تدعم المعلومات المتاحة تحليلا للمخاطر، لا ادعاء بأن هذه العناصر تنتمي إلى حملة واحدة أو جهة واحدة. لكنها تظهر، مع ذلك، مدى اعتماد الجريمة السيبرانية المستمر على إخفاقات الثقة الأساسية: الموقع الخاطئ، والتنزيل الخاطئ، ومطالبة الأذونات الخاطئة، أو الافتراض الخاطئ بأن الجهاز صغير جدا أو آمن جدا بحيث لا يهم.

الخلاصة

العبرة ليست أن كل منصة ضعيفة بالقدر نفسه. بل إن المهاجمين يواصلون إيجاد الرافعة عند الحواف التي يلتقي فيها المستخدمون والأجهزة وضوابط الأمن. وأفضل دفاع هو دفاع ممل لكنه فعال: التحديث السريع، وتقليل الأذونات غير الضرورية، وحصر كل جهاز متصل، والتعامل مع فقدان الرؤية كإشارة خطيرة. في الجريمة السيبرانية، يبدأ التحكم غالبا بتنازلات صغيرة تبدو عادية حتى يتضح العكس.

ويكيكروك

• ثغرة متصفح: خلل في متصفح ويب يمكن إساءة استخدامه للاختراق أو الخداع أو مسارات تنفيذ غير مرغوب فيها.
• EDR: الكشف والاستجابة لنقاط النهاية، وهو برنامج أمني يراقب نقاط النهاية بحثا عن سلوك مشبوه ويساعد المستجيبين على التحقيق في الحوادث.
• شبكة بوت: شبكة من الأجهزة المخترقة تدار عن بعد لأغراض إساءة الاستخدام مثل الرسائل المزعجة أو السرقة أو المسح أو الهجمات الموزعة.
• إساءة استخدام الأذونات: تكتيك تدفع فيه البرمجية الخبيثة أو التطبيق المزيف المستخدم إلى منح وصول يتجاوز احتياجات التطبيق الطبيعية.
• تجنب الدفاع: تقنيات تستخدم لتقليل الاكتشاف، أو التدخل في المراقبة، أو إعاقة إجراءات الاستجابة على نظام مستهدف.