أخبار تقنية
هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين
كشفت بيانات أمنية حديثة أن هجمات القراصنة على الشركات الأميركية لم تعد تعتمد بالضرورة على تقنيات معقدة أو أدوات متطورة، بعدما لجأ مهاجمون إلكترونيون إلى أساليب تقليدية تعتمد على المكالمات الهاتفية وخداع الموظفين للوصول إلى حسابات الشركات.
وأظهرت بيانات من غوغل ومصادر متخصصة في استخبارات التهديدات السيبرانية، اطلعت عليها رويترز، أن مجموعات إلكترونية تطالب بفدى استهدفت خلال الشهر الماضي عشرات المؤسسات المالية والشركات الأميركية، من بينها مؤسسات بارزة في قطاع الاستثمار والخدمات المالية.
هجمات القراصنة على الشركات الأميركية تستهدف مؤسسات مالية كبرى
أنشأ المهاجمون مواقع إلكترونية مزيفة بهدف سرقة بيانات تسجيل الدخول وكلمات المرور الخاصة بموظفي شركات الاستثمار المباشر والخدمات المالية.
وشملت الجهات المستهدفة شركات بارزة مثل بلاكستون، وبريدج ووتر أسوسيتس، وأبولو غلوبال مانجمنت، وباين كابيتال، وKKR، وTPG، وCME Group، وClearlake Capital، إلى جانب وكالة التصنيف الائتماني Moody’s وغيرها من المؤسسات.
وأفادت غوغل في تدوينة لها بأن بعض الشركات التي تعرضت لهذه الهجمات اضطرت إلى دفع فدى للمهاجمين، دون الكشف عن أسماء تلك الشركات أو تفاصيل المبالغ التي تم دفعها.
المكالمات الهاتفية تتحول إلى أداة للاختراق
يرى خبراء الأمن السيبراني أن اعتماد المهاجمين على المكالمات الهاتفية يوضح أن الأساليب التقليدية لا تزال فعالة، حتى في ظل تطور أنظمة الحماية وظهور أدوات هجومية مدعومة بالذكاء الاصطناعي.
وأوضحت غوغل، التابعة لشركة ألفابت، أن المهاجمين بدأوا خلال الفترة الأخيرة في توسيع نطاق استهدافهم ليشمل شركات الاستثمار المباشر، وشركات المحاماة، ووكالات التصنيف الائتماني.
واعتمد المهاجمون على أساليب هندسة اجتماعية متقدمة، إذ كانوا يتصلون بالموظفين عبر أرقام هواتفهم الشخصية، وينتحلون صفة موظفين في أقسام الدعم الفني داخل الشركات.
وفي بعض الحالات، استخدم المهاجمون رقم الهاتف الفعلي الخاص بقسم الدعم الفني، ما جعل المكالمة تبدو أكثر مصداقية بالنسبة إلى الموظف المستهدف.
هجمات القراصنة على الشركات الأميركية تعتمد على المكالمات الهاتفية لاختراق الموظفين
خدعة تحديث مفاتيح المرور تفتح الطريق أمام الحسابات
خلال المكالمة، كان المهاجمون يخبرون الموظف بوجود طلب عاجل صادر عن قسم تكنولوجيا المعلومات، ويطلبون منه تحديث مفاتيح المرور أو إعدادات المصادقة متعددة العوامل.
ثم يوجه المهاجم الموظف إلى موقع إلكتروني مزيف صُمم لمحاكاة صفحات تسجيل الدخول الحقيقية، بهدف دفعه إلى إدخال بياناته الحساسة.
وتُظهر هجمات القراصنة على الشركات الأميركية أهمية هذا النوع من الهندسة الاجتماعية، إذ لا يعتمد نجاح العملية على اختراق نظام أمني معقد، بل على إقناع الموظف بتنفيذ خطوات يعتقد أنها جزء من إجراءات الدعم الفني المعتادة.
وبمجرد إدخال كلمة المرور، يستطيع المهاجم الحصول على رمز المصادقة الإضافي الذي قد يصل إلى الهاتف عبر رسالة نصية أو يتم توليده باستخدام تطبيق المصادقة.
الأساليب البسيطة تهدد أمن المؤسسات
إذا نجح الموظف في اتباع التعليمات، يتمكن المهاجم من الاستيلاء على الحساب خلال فترة قصيرة، وفي بعض الحالات قبل انتهاء المكالمة الهاتفية نفسها.
وتعكس هذه الحوادث استمرار فعالية الهندسة الاجتماعية باعتبارها إحدى الأدوات التي يعتمد عليها المهاجمون للوصول إلى الأنظمة والحسابات المؤسسية، حتى مع وجود طبقات متعددة من الحماية الرقمية.
وامتنعت عدة شركات مستهدفة، من بينها KKR وBain Capital وClearlake Capital وCME Group وTPG وApollo، عن التعليق على التقارير، بينما لم تستجب Blackstone وBridgewater Associates وMoody’s لطلبات التعليق.
وتؤكد هجمات القراصنة على الشركات الأميركية أن تعزيز الأمن الرقمي لا يقتصر على تطوير البرمجيات وأنظمة الحماية، بل يتطلب أيضًا تدريب الموظفين على اكتشاف المكالمات والرسائل المشبوهة والتحقق من أي طلبات عاجلة تتعلق بكلمات المرور أو أنظمة المصادقة.