خروقات الدومينو: أوقفوا سقوط أحجار الدومينو

توضح هذه المقالة الخطوات التي يجب اتخاذها فورًا عند التعرض لهجوم من هذا النوع من الهجمات... والذي أُطلق عليه اسم "هجوم الدومينو". يتكون هذا الهجوم من مراحل مُحددة يستغلها المُخترقون بالتسلسل. أوقف هذا التسلسل في أقرب وقت ممكن باتخاذ إجراءات مُراوغة وتدريب جيد من قِبل الموظفين باستخدام أدوات مثل CyberHoot لمساعدتهم على اكتشاف هجمات التصيد الاحتيالي، وحماية كلمات مرورهم بدقة! إذا كنت مهتمًا بتدريب موظفيك، تفضل بزيارة موقع CyberHoot.com للتدريب وسنوصلك بأحد موزعينا.

المرحلة الأولى من "اختراق الدومينو" :

تلقى أحد عملائنا، Finance@IronCladCookware.com ، بريدًا إلكترونيًا من مورد يتعاملون معه بانتظام، يطلب فيه مراجعة فاتورة محمية بكلمة مرور في مستندات جوجل أو دروب بوكس ​​أو أي موقع إلكتروني آخر. على الرغم من غرابة الأمر، إلا أن المورد كان مهمًا بالنسبة لنا، لذا امتثلنا لطلبه. لكن تبين لاحقًا أن نطاق البريد الإلكتروني للمورد كان مختلفًا بحرف واحد فقط (على سبيل المثال: قد يكون البريد الإلكتروني Twirlstool.com من Twrlstool.com - أي بدون حرف i). وقد سرق الموقع الإلكتروني الذي سجلنا الدخول إليه اسم المستخدم وكلمة المرور لأحد موظفينا. ويقوم المخترقون الآن بفحص كل عنوان بريد إلكتروني فريد في كل مجلد من مجلدات صندوق البريد المخترق في شركتنا.

المرحلة الثانية: سقوط الدومينو الثاني (تسجيل اسم نطاق مشابه)

في لقطة الشاشة أدناه، سجل المتسللون اليوم اسم نطاق مشابه لاستخدامه في المرحلة الثالثة. يبدو هذا النطاق مشابهًا جدًا لنطاق الشركة المستهدفة وسيتم استخدامه كقاعدة رئيسية لهذه الهجمات.

المرحلة الثالثة: الدومينو الثالث – استغلال علاقات الثقة

يقوم المخترق بعد ذلك بإنشاء مجموعة متنوعة من رسائل البريد الإلكتروني التي تبدو بريئة ولكنها فعّالة، مصممة لاستغلال علاقة الثقة التي تربطك بمورديك وعملائك وعائلتك وأصدقائك، وذلك بإرسالها من حساب بريد إلكتروني مزيف. في المثال الافتراضي: يتم استخدام Finance@IroncladCookware.com بدلاً من Finance@IroncladCookware.com لإرسال هجمات سرقة بيانات الاعتماد إلى عناوين البريد الإلكتروني الموجودة ضمن حساب البريد الإلكتروني المخترق الأصلي على IroncladCookware.com. تكمن فعالية هذا الهجوم في أن اسم المرسل يُرجّح أن يتعرف عليه المستلم ويقبله كمستخدم شرعي. وبالتالي، تزداد احتمالية نجاح حمولة الهجوم بسبب هذه الثقة الضمنية.

المرحلة الرابعة: تبدأ أحجار الدومينو المتعددة في السقوط عبر جهات اتصالك

لن يتوقف المخترقون عند هذا الحد. فلتبدأ عمليات اختراق حسابات البريد الإلكتروني... سينقر معظم الناس بسرعة على رسالة بريد إلكتروني مشابهة من شخص يعرفونه دون تردد. وسيُقدم عدد أقل بيانات اعتماد للاطلاع على فاتورة أو رصيد مستحق أو أي معاملة مالية أخرى محتملة... مما يؤدي إلى اختراق المزيد من الشركات واستهداف المزيد منها. يُعرف هذا باسم "تأثير اختراق الدومينو".

كيفية التعامل مع هذا الخرق داخل شركتك:

فيما يلي بعض النصائح العملية حول كيفية حماية نفسك وكيفية الوقوف في وجه الأحداث عندما تكون شركتك جزءًا من أحد هذه الأحداث!

الخطوة رقم 1: قم بإعداد بريد إلكتروني للرد السريع وأرسله إلى جميع جهات الاتصال على الفور لإبلاغهم بالمجال الوهمي والهجمات المستهدفة.

الخطوة رقم 2: ابحث عن مزود خدمة الإنترنت لاسم النطاق المسجل حديثًا وأرسل شكوى إساءة استخدام حول هجوم تصيد من اسم نطاق مشابه واطلب إزالته على الفور.

الوقت عامل حاسم. في الواقع، بمجرد تسجيل نطاق مشابه واستعداده للاستخدام، تبدأ رسائل البريد الإلكتروني الهجومية بالتدفق إلى جميع مورديك وعملائك وأصدقائك وعائلتك. تبدأ أحجار الدومينو بالتساقط عندما ينقر من يثقون بك وباسمك على الفاتورة أو طلب تسجيل الدخول الوهمي، ليجدوا أنفسهم في خطر.

إن إرسال مذكرة التحذير هذه إلى كل شخص يمكنك التفكير فيه يعد خطوة أولى بالغة الأهمية وتتطلب وقتًا.

كيفية منع هذا الاختراق من التأثير على شركتك منذ البداية

يجب اتخاذ بقية هذه الخطوات بترتيب تصاعدي للحماية. لا تتطلب جميع هذه التدابير تكلفة مالية، فبعضها يوفر حماية فعالة للغاية (مثل المصادقة متعددة الأطراف ).

الحماية الاساسية:

1. قم بتمكين المصادقة متعددة العوامل (MFA والمعروفة أيضًا باسم المصادقة الثنائية) على جميع حسابات البريد الإلكتروني الخاصة بك ضمن نطاقك (يمنع هذا اختراق البريد الإلكتروني للمستخدمين إذا وقعوا ضحية لهذا الهجوم وتسليم بيانات اعتمادهم إلى أحد المتسللين).
2. قم بتدريب المستخدمين على أن يكونوا يقظين عند النظر إلى اسم المرسل في رسائل البريد الإلكتروني وأسماء النطاقات.
3. اختبر المستخدمين لديك باستخدام رسائل البريد الإلكتروني الاحتيالية بشكل عشوائي ومنتظم.
4. قم بإدارة المستخدمين من خلال السياسات التي تحدد متطلبات التدريب ومعالجة المعلومات وإدارة الأجهزة المحمولة والمزيد.

حماية معززة:

• وضع سياسات وإجراءات حماية مالية تتطلب تأكيدًا شفهيًا لجميع تعليمات التحويل الآلي والتحويل البنكي عبر الهاتف. لا يمكن قبول أي تعليمات معدلة عبر البريد الإلكتروني.
• تأكد من أنك تستفيد من مرشح البريد العشوائي المصمم خصيصًا والذي يمكنه فحص رسائل البريد الإلكتروني وحظر البريد العشوائي مثل هذا عندما يكون مصممًا لاختراق بيانات الاعتماد.

الحماية المتقدمة:

• إذا كان ذلك ممكنًا، قم بتمكين مرشحات البريد الإلكتروني التالية (تعتمد على مزود البريد العشوائي):
  • كتل النطاقات المتشابهة (احتفظ برسائل البريد الإلكتروني من أسماء النطاقات التي تختلف عن اسم نطاقك بثلاثة أحرف أو أقل)؛
  • رفض رسائل البريد الإلكتروني من المجالات التي يقل عمرها عن N يومًا: حيث أن N عادة ما يكون أقل من أسبوعين أو 2 يومًا ولكن يمكن أن يصل إلى 14 إلى 30 يومًا.
  • رفض رسائل البريد الإلكتروني المرسلة من دول أجنبية: إذا كانت شركتك تتعامل فقط مع البائعين والعملاء في أمريكا الشمالية، فاحظر البريد الإلكتروني من أي مكان آخر في العالم.

دعوة للعمل:

الحماية الأساسية ضرورية لجميع الشركات. تواصل مع CyberHoot اليوم للتواصل مع أحد موزعينا المعتمدين لتدريب موظفيك على التصدي لهجمات الدومينو. الوقاية خير من العلاج. لمعرفة كيفية الحماية من تهديدات مماثلة عبر اختراق البريد الإلكتروني، انقر هنا.

كيف يمكنني التعافي من حساب بريد إلكتروني مخترق؟

اتبع هذه التعليمات من CyberHoot حول كيفية استعادة حساب بريدك الإلكتروني المخترق.

كريج، المؤسس المشارك - CyberHoot