اختطاف الجلسة: كيف يستولي مجرمو الإنترنت على جلساتك عبر الإنترنت

بحسب تقرير فيريزون لاختراقات البيانات لعام 2023، ظلّ تهديد واحد من هجمات القرصنة الإلكترونية، وهو التصيّد الاحتيالي، يشكّل الوسيلة الأولى للهجوم على مدار الخمسة وعشرين عامًا الماضية. يُعدّ التصيّد الاحتيالي منتشرًا وخطيرًا. أصبحت هجمات التصيّد الاحتيالي اليوم أكثر تأثيرًا وتعقيدًا وتكرارًا من أي وقت مضى. وقد ساهمت التطورات الأخيرة في أساليب القرصنة في جعل رسائل البريد الإلكتروني للتصيّد الاحتيالي أكثر فعالية من خلال استخدام سرقة رمز الجلسة، أو ما يُعرف باختطاف الجلسة . هذه طريقة متطورة يتمكّن المهاجمون من خلالها من السيطرة على حساباتك الإلكترونية بعد المصادقة (أي بعد إدخال كلمة المرور وتفعيل المصادقة متعددة العوامل بنجاح ).

يُضاف إلى اختطاف الجلسات تهديدات متقدمة مثل هجمات AiTM (الخصم في المنتصف) وBiTM (المتصفح في المنتصف)، مما يزيد من خطورتها. دعونا نشرح آلية عمل هذه الهجمات، والأهم من ذلك، ما يمكنك فعله لحماية نفسك.

ما هو اختطاف الجلسة؟

عند تسجيل الدخول إلى موقع إلكتروني، سواءً كان بريدك الإلكتروني أو حسابك المصرفي أو حساباتك على مواقع التواصل الاجتماعي، تُنشأ "جلسة" بين متصفحك والموقع. يُصدر متصفحك رمزًا مميزًا، يُسمى رمز الجلسة، لتأكيد هويتك طوال مدة زيارتك. إذا سرق المهاجمون هذا الرمز، فيمكنهم انتحال هويتك عبر الإنترنت، والوصول إلى حسابك دون معرفة كلمة مرورك أو الحاجة إلى الوصول إلى خدمة المصادقة متعددة العوامل.

كيف يجعل AiTM وBiTM اختطاف الجلسة أكثر خطورة

الخصم في الوسط (AiTM):

• تحدث هجمات AiTM عندما يتدخل المخترقون بينك وبين الموقع الإلكتروني الرسمي الذي تحاول الوصول إليه. حتى مع استخدام كلمات مرور قوية ومصادقة متعددة العوامل (MFA)، يمكن لهجمات AiTM تجاوز هذه الدفاعات عن طريق اعتراض رموز جلستك والتقاط الجلسة بأكملها. وقد تم تفصيل هذا النوع من الهجمات في مقال حديث على مدونة CyberHoot بعنوان شبكة واي فاي وهمية للطائراتيتيح هذا الهجوم للمتسللين انتحال شخصيتك بشكل أساسي، والوصول إلى حساباتك بامتيازات كاملة.

المتصفح في المنتصف (BiTM):

• BiTM تقنية مشابهة، لكنها تركز على استغلال الثغرات الأمنية في متصفحك. يمكن حقن برمجيات خبيثة أو إضافات في متصفحك، مما يسمح للمهاجمين باختراق رموز جلستك دون علمك. تستغل هجمات BiTM المتصفحات القديمة أو غير الآمنة لسرقة رموز الجلسة مباشرةً من جهازك. كل ما يتطلبه الأمر هو النقر على رابط ضار أو زيارة موقع ويب ضار يصل إلى متصفحك لسرقة رموز جلسة البريد الإلكتروني والخدمات المصرفية النشطة هذه.

إينفوستيلرز:

• إينفوستيلرز هي برامج ضارة مصممة لجمع معلومات حساسة من الأجهزة المصابة سرًا. بمجرد تثبيتها، تستطيع هذه البرامج سرقة بيانات تسجيل الدخول، وملفات تعريف ارتباط الجلسة، وغيرها من البيانات الشخصية المخزنة في متصفحك. كما يمكن لسارقي المعلومات إرسال هذه المعلومات إلى المهاجم فورًا، مما يسمح لهم باختراق جلستك أو استخدام بيانات اعتمادك المسروقة فورًا.

عواقب اختطاف الجلسة

عندما يتمكن المهاجمون من الوصول إلى جلستك، يصبح لديهم سيطرة كاملة على حسابك دون الحاجة إلى تخمين كلمة مرورك أو اعتراض رمز المصادقة الثنائية (MFA). باستخدام اختطاف الجلسة، يمكن للمخترقين:

سرقة البيانات الشخصية:

• يمكن للمهاجمين الوصول إلى معلومات حساسة، بما في ذلك المعلومات المصرفية، وجميع رسائل البريد الإلكتروني الشخصية أو المهنية، وربما الوصول إلى حلول تخزين الملفات عبر الإنترنت (DropBox، Egnyte وما إلى ذلك).

ارتكاب الاحتيال المالي:

• بفضل الوصول إلى حسابات مثل الخدمات المصرفية عبر الإنترنت أو التجارة الإلكترونية، يمكن لمجرمي الإنترنت إجراء معاملات غير مصرح بها أو إجراء عمليات شراء باسمك. وهذا أحد أسباب اشتراط البنوك المصادقة متعددة العوامل لإضافة مستفيدين جدد أو لإجراء تحويلات مالية كبيرة أولية.

تنفيذ سرقة الهوية:

• يمكن للمهاجمين استخدام هويتك عبر الإنترنت للحصول على أدوات مالية باسمك (بطاقات الائتمان والقروض وما إلى ذلك)، مما يتسبب في أضرار طويلة الأمد لمواردك المالية.

كيف يمكنك حماية نفسك

نظرًا لتزايد تعقيد هذه الهجمات، من الضروري اتخاذ إجراءات استباقية لتأمين حساباتك وحماية جلساتك. إليك ما يمكنك فعله:

الوعي بهجمات AiTM وBiTM

اعلم أنه حتى مع استخدام كلمات مرور قوية ومصادقة متعددة العوامل (MFA)، ستظل عُرضةً لهجمات AiTM وBiTM إذا اعترض المهاجمون رمز جلستك. استخدم شبكة افتراضية خاصة (VPN) عند الاتصال بشبكات عامة أو غير آمنة. راقب دائمًا أي نشاط مشبوه في حساباتك، وقم بإعداد تنبيهات فورية لإبلاغك عند بدء تحويل الأموال. من المرجح أن يراقب مصرفك هذا الأمر ويتصل بك في حال وجود أي معاملات مشبوهة.

استعمل المصادقة متعددة العوامل (MFA)

رغم أن هجمات AiTM قد تتجاوز أحيانًا المصادقة الثنائية (MFA)، إلا أنها تُعدّ طبقة دفاعية أساسية. تُصعّب المصادقة الثنائية (MFA) على المهاجمين السيطرة الكاملة على حساباتك، خاصةً إذا لم يلتقطوا رمز الجلسة فورًا. فعّل متطلبات المصادقة الثنائية (MFA) لجميع تحويلات الأموال التي تتجاوز حد المعاملة الواحدة (مثل 500 دولار أمريكي).

تأمين متصفحك
حافظ على تحديث المتصفحات:استخدم دائمًا الإصدار الأحدث من متصفح الويب الخاص بك، حيث تتضمن التحديثات غالبًا إصلاحات لثغرات أمنية معروفة.
إزالة الإضافات غير الموثوقةيمكن استغلال ملحقات المتصفح لهجمات BiTM. استخدم فقط ملحقات المتصفح الموثوقة والضرورية.
تمكين HTTPS في كل مكان:استخدم ملحقات المتصفح التي تفرض استخدام HTTPS على جميع المواقع التي تزورها، مما يضمن تشفير اتصالاتك.

التصيد الاجتماعي
تبدأ العديد من هجمات AiTM وBiTM بالتصيد الاحتيالي. توخَّ الحذر من رسائل البريد الإلكتروني أو الروابط التي تطلب منك تسجيل الدخول إلى حساباتك. تحقق دائمًا من عناوين URL وتجنب النقر على الروابط المشبوهة.

إستخدم VPN على الشبكات العامة
عند استخدام شبكة Wi-Fi عامة، يمكن لشبكة افتراضية خاصة (VPN) إضافة طبقة إضافية من التشفير إلى حركة المرور على الإنترنت، مما يجعل من الصعب على المهاجمين اعتراض رموز جلستك.

تسجيل الخروج بانتظام
سجّل الخروج يدويًا من مواقع الويب المهمة، خاصةً على الأجهزة المشتركة أو العامة. هذا يمنع المهاجمين من اختراق جلسة نشطة.

مسح ملفات تعريف الارتباط وذاكرة التخزين المؤقت
تخزّن ملفات تعريف الارتباط رموز الجلسة، لذا فإن مسحها بانتظام يُقلل من مخاطرك. تأكد من مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط لمتصفحك بشكل دوري.

فكر في تجميد الائتمان الخاص بك
إذا كنت تشك في أن معلوماتك الشخصية قد تعرضت للاختراق من خلال اختطاف الجلسة أو أي وسيلة أخرى، ففكر في تجميد الائتمان الخاص بك (تعليمات). وهذا يمنع المهاجمين من فتح حسابات جديدة باسمك ويحميك من سرقة الهوية.

ما يمكن للشركات فعله للتخفيف من مخاطر اختطاف الجلسة

الشركات معرضة بنفس القدر لاختطاف الجلسات، خاصةً مع وصول الموظفين إلى أنظمة حساسة عن بُعد. إليك ما ينبغي على الشركات فعله لحماية نفسها ومستخدميها:

تنفيذ ملفات تعريف الارتباط الآمنة:

قم بتمييز ملفات تعريف الارتباط على أنها آمنة حتى يمكن نقلها فقط عبر اتصالات HTTPS، مما يقلل من خطر اعتراضها.

تقصير مدة الجلسة:

حدِّد مدة بقاء الجلسة نشطة دون إعادة المصادقة. هذا يُقلِّل من فرصة اختراق الجلسة من قِبَل المهاجمين.

مراقبة السلوك المشبوه:

استخدم أدوات آلية تكتشف أي خلل في نشاط الجلسة، مثل عمليات تسجيل الدخول المتعددة من مواقع أو أجهزة مختلفة.

إضافة متطلبات MFA:

لإجراء معاملات ذات قيمة عالية في موقع الويب أو التطبيق الخاص بك مثل إضافة مستفيدين جدد أو تحويلات الأموال.

لمستخدمي Microsoft O365:

إذا كنت تملك التراخيص المناسبة، يمكنك منع إعادة استخدام رموز الجلسة من خلال تطبيق قيود التوافق مع الجهاز (عبر InTune) أو قيود الوصول المشروط . يتيح لك هذا ربط رموز الجلسة بجهاز معين أو منع إعادة استخدامها.

خاتمة

يُعدّ اختطاف الجلسات تهديدًا إلكترونيًا متزايدًا، إذ يجمع بين أساليب اختطاف قديمة وهجمات حديثة متطورة مثل AiTM وBiTM وسرقة المعلومات. تتيح هذه الأساليب المتقدمة لمجرمي الإنترنت تجاوز وسائل الحماية التقليدية (كلمات المرور والمصادقة الثنائية)، مما يُعرّض الجميع للخطر.

ابقَ على اطلاع واتخذ خطوات لحماية جلساتك لتقليل خطر الوقوع ضحية لاختطاف الجلسات. يجب على الشركات إعطاء الأولوية لأمن رموز الجلسات. طبّق إجراءات وقائية لحماية مستخدميك من هذه الهجمات المتزايدة الشدة والتي قد تكون مدمرة.

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن

لستَ مستعدًا للتسجيل بعد، ولكنك ترغب في معرفة المزيد؟ احضر ندوتنا الإلكترونية الشهرية لمشاهدة عرض توضيحي لـ CyberHoot، وطرح الأسئلة، والتعرّف على الجديد.

تسجيل الويبينار

قراءة إضافية:

• اختطاف الجلسة 2.0 - أحدث طريقة يستخدمها المهاجمون لتجاوز المصادقة الثنائية
• مخاطر أمن شبكة Wi-Fi على متن الطائرة: كيفية حماية بياناتك