الملخص:
كشف باحثو الأمن السيبراني مؤخرًا أن برنامجًا ضارًا يسمى Remus يجذب اهتمامًا واسع النطاق. وعلى عكس برامج التخفي التقليدية، تبين أن البرامج الضارة قادرة على سرقة رموز المصادقة المرتبطة بحسابات Google، مما يسمح للمهاجمين بالاحتفاظ بإمكانية الوصول إلى حسابات Gmail في بعض الحالات حتى بعد تغيير الضحية لكلمة المرور الخاصة بهم.
وأشار الباحثون إلى أن برنامج Remus عبارة عن برنامج ضار لسرقة المعلومات ويستهدف بشكل أساسي مستخدمي نظام Windows. على غرار البرامج الضارة الشائعة لسرقة كلمات المرور، تحاول هذه البرمجية جمع بيانات اعتماد تسجيل الدخول وملفات تعريف الارتباط وبيانات محفظة العملة المشفرة وغيرها من المعلومات الحساسة المحفوظة في المتصفح. ومع ذلك، فإن القدرة الأكثر إثارة للقلق تكمن في أساليب الهجوم التي يستخدمها ضد آلية مصادقة حساب Google.
وبحسب التحليل، لا يحتاج المهاجم بالضرورة إلى الحصول على كلمة مرور المستخدم بنفسه. وبدلاً من ذلك، يحاول Remus الحصول على رمز المصادقة المميز المستخدم في المتصفح للحفاظ على حالة تسجيل الدخول. عندما تتم سرقة هذه الرموز المميزة بنجاح، قد يستخدمها المهاجمون لانتحال شخصية المستخدمين الشرعيين للوصول إلى الحسابات ذات الصلة.
وقال خبراء أمنيون إن العديد من المستخدمين يعتقدون أنه طالما قاموا بتغيير كلمات المرور الخاصة بهم على الفور بعد اكتشاف خلل في حساباتهم، فيمكنهم قطع حقوق الوصول للمتسلل تمامًا. ومع ذلك، إذا كان لدى المهاجم رمز مصادقة لا يزال صالحًا، فإن مجرد تغيير كلمة المرور قد لا يؤدي إلى إبطال صلاحيته على الفور، ولهذا السبب يمثل هذا التحذير الأمني مصدر قلق كبير.
ذكر الباحثون أن مشغلي Remus استخدموا هذه القدرة كواحدة من نقاط البيع الترويجية الخاصة بهم، زاعمين أنه يمكنهم الاستمرار في الوصول إلى بعض خدمات Google بعد تغيير الضحية لكلمة المرور الخاصة بهم. على الرغم من أن المطالبات ذات الصلة لا تزال بحاجة إلى التقييم في سياق بيئات الهجوم الفعلية، يعتقد مجتمع الأمان بشكل عام أن هذا النوع من أساليب الهجوم الذي يستخدم الرموز المميزة للجلسة بدلاً من كلمات المرور التقليدية يمثل اتجاه التطوير الحالي لأنشطة الجرائم الإلكترونية.
من الجدير بالذكر أن هذا النوع من الهجمات لا يعني أن آلية أمان حساب Google قد تم اختراقها بالكامل. يوضح الخبراء أن جوهر المشكلة يكمن في سرقة بيانات الاعتماد على الأجهزة المصابة. بمجرد حصول المهاجم على معلومات مصادقة صالحة، قد يخطئ النظام بينه وبين مستخدم شرعي تمت مصادقته.
لتقليل المخاطر، يوصي الباحثون الأمنيون المستخدمين ليس فقط بتغيير كلمات مرور حساباتهم بعد اكتشاف إصابة أجهزتهم ببرامج ضارة، ولكن أيضًا بتسجيل الخروج من جميع الأجهزة والجلسات التي تم تسجيل الدخول إليها، والتحقق من إعدادات أمان الحساب، وتمكين المصادقة متعددة العوامل. وفي الوقت نفسه، يجب فحص الجهاز المصاب وتنظيفه بدقة لمنع البرامج الضارة من الاستمرار في سرقة معلومات الهوية الجديدة.
أشار المطلعون على الصناعة إلى أنه مع شعبية وظائف مزامنة المتصفح وآليات تسجيل الدخول المستمرة والخدمات السحابية، يميل مجرمو الإنترنت بشكل متزايد إلى سرقة بيانات المصادقة المتقدمة مثل الرموز المميزة للجلسة، بدلاً من مجرد الحصول على أسماء المستخدمين وكلمات المرور. بالمقارنة مع أساليب سرقة الحسابات التقليدية، غالبًا ما يكون هذا النوع من الهجمات أكثر دقة ويصعب على المستخدمين اكتشافه في الوقت المناسب.
يدعو خبراء الأمن المستخدمين إلى توخي المزيد من اليقظة، وتجنب تنزيل البرامج من مصادر غير معروفة، أو أدوات الاختراق أو المرفقات المشبوهة، وتحديث أنظمة التشغيل وبرامج الأمان في الوقت المناسب. بالنسبة للمستخدمين الذين يشتبهون في أن حساباتهم قد تم اختراقها، بالإضافة إلى تغيير كلمات المرور الخاصة بهم، يجب عليهم أيضًا التحقق من سجل تسجيل الدخول الخاص بهم، وإلغاء تراخيص الأجهزة غير المعروفة، وإعادة إنشاء بيئة مصادقة آمنة لضمان عدم تمكن المهاجمين من الاستمرار في استخدام معلومات المصادقة المسربة للوصول إلى حساباتهم.
التعليقات