كشف تقرير حديث صادر عن شركة الأمان السيبراني Push Security عن رصد حملة هجمات تصيد احتيالي واسعة النطاق تستهدف حسابات الشركات والمؤسسات. تعتمد الحملة على إرسال دعوات مزيفة لحضور فعاليات تقنية تحمل علامات تجارية بارزة مثل OpenAI وSpaceX وAnthropic، مستخدمة صفحات تسجيل وهمية محبوكة بدقة لسرقة بيانات الاعتماد ورموز المصادقة الخاصة بحسابات مايكروسوفت وجوجل.
وأشار الباحثون إلى أن الهجمات تستخدم منصات تصيد كخدمة متطورة ومدمجة معاً، وهي Kali365 وVoidProxy، لتنفيذ هجمات مصادقة متعددة المراحل. تختص منصة Kali365 باستهداف حسابات مايكروسوفت عبر هجمات أكواد الأجهزة، بينما تعمل منصة VoidProxy كوسيط هجومي يعترض عمليات تسجيل الدخول إلى جوجل ويسرق ملفات تعريف ارتباط الجلسات.
آلية الهجوم واستغلال علامات تجارية بارزة
تستدرج الحملة الضحايا عبر روابط إعادة توجيه من خدمات موثوقة مثل مختصرات عناوين URL الخاصة بجوجل وZapier، بالإضافة إلى استغلال البنى التحتية لمنصات شرعية مثل GoTo Webinar وZoom في مراحل سابقة. وتعرض صفحات التسجيل الوهمية جوائز مغرية، مثل منح المشاركين ثلاثة أشهر من خدمة ChatGPT Pro أو حصص أسهم وهمية من SpaceX مقابل حضور فعاليات خاصة.
قبل عرض صفحات التسجيل، تستخدم المواقع الخبيثة حماية Cloudflare CAPTCHA للتحقق من هوية الزوار ومنع منصات الأمان الآلية من فحص المواقع. وعندما يحاول الضحية التسجيل عبر حساب مايكروسوفت الخاص به، تتواصل الصفحة مع منصة Kali365 لإنشاء رمز مصادقة جهاز، مما يسمح للمهاجمين بالوصول إلى التطبيقات المتصلة بخدمات مثل Microsoft 365 وSalesforce وGoogle Workspace دون الحاجة لطلب كلمة المرور مباشرة.
ما الذي يغيره هذا الهجوم عملياً؟
تكمن خطورة هذه الحملة في قدرتها على تجاوز المصادقة الثنائية التقليدية بالكامل إما من خلال التقاط جلسة مصادقة نشطة بالفعل أو عبر إساءة استخدام تدفق تفويض أجهزة OAuth 2.0. وعند اختيار خيار جوجل، تفتح نافذة منبثقة عبر منصة VoidProxy لتعمل كوسيط يعترض بيانات الاعتماد وردود المصادقة وملفات تعريف الارتباط الخاصة بالجلسة.
وللحماية من هذه التهديدات، توصي الجهات الأمنية بتوخي الحذر الشديد تجاه دعوات الفعاليات التي تتطلب تسجيل الدخول بحسابات العمل مقابل مكافآت، وتجنب إدخال رموز مصادقة الأجهزة الواردة من مواقع غير مألوفة، فضلاً عن تقييد المصادقة بأكواد الأجهزة في البيئات التي لا تتطلبها، واعتماد مفاتيح أمان FIDO2 المقاومة للتصيد.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.