مايكروسوفت تحذر من حملة تصيد تابعة لروسيا

أصدرت شركة مايكروسوفت تحذيرًا بشأن حملة تصيد بالرمح مستمرة من قبل جهة تهديد تسمى Midnight Blizzard، والتي ربطتها السلطات الأمريكية والبريطانية سابقًا بوكالة الاستخبارات الروسية. وقالت الشركة إنها اكتشفت أن الجهة السيئة كانت ترسل "رسائل بريد إلكتروني تصيد بالرمح مستهدفة للغاية" منذ 22 أكتوبر على الأقل وأنها تعتقد أن هدف العملية هو جمع المعلومات الاستخباراتية.

بناءً على ملاحظاتها، كانت المجموعة ترسل رسائل بريد إلكتروني إلى أفراد مرتبطين بقطاعات مختلفة، لكنها معروفة باستهداف كل من المنظمات الحكومية وغير الحكومية ومقدمي خدمات تكنولوجيا المعلومات والأوساط الأكاديمية والدفاع. بالإضافة إلى ذلك، في حين أنها تركز في الغالب على المنظمات في الولايات المتحدة وأوروبا، استهدفت هذه الحملة أيضًا أفرادًا في أستراليا واليابان.

قالت شركة مايكروسوفت إن مجموعة Midnight Blizzard أرسلت بالفعل آلاف رسائل البريد الإلكتروني الاحتيالية إلى أكثر من 100 منظمة لهذه الحملة، موضحة أن هذه الرسائل الإلكترونية تحتوي على بروتوكول سطح مكتب بعيد موقّع (RDP) متصل بخادم يتحكم فيه الفاعل السيئ. استخدمت المجموعة عناوين بريد إلكتروني تابعة لمنظمات حقيقية سُرقت أثناء أنشطتها السابقة، مما جعل الأهداف تعتقد أنها تفتح رسائل بريد إلكتروني شرعية. كما استخدمت تقنيات الهندسة الاجتماعية لجعل رسائل البريد الإلكتروني تبدو وكأنها مرسلة من قبل موظفين من Microsoft أو Amazon Web Services.

إذا نقر شخص ما وفتح مرفق RDP، يتم إنشاء اتصال بالخادم الذي تتحكم فيه Midnight Blizzard. ثم يمنح الفاعل السيئ الوصول إلى ملفات الهدف، وأي محركات أقراص شبكة أو أجهزة طرفية (مثل الميكروفونات والطابعات) متصلة بجهاز الكمبيوتر الخاص به، بالإضافة إلى مفاتيح المرور ومفاتيح الأمان ومعلومات مصادقة الويب الأخرى. كما يمكنها تثبيت برامج ضارة في جهاز الكمبيوتر والشبكة الخاصة بالهدف، بما في ذلك أحصنة طروادة للوصول عن بُعد والتي يمكن أن تستخدمها للبقاء في نظام الضحية حتى بعد قطع الاتصال الأولي.

تُعرف المجموعة بأسماء أخرى عديدة، مثل Cozy Bear وAPT29، ولكن ربما تتذكرها باعتبارها الجهة المسؤولة عن هجمات SolarWinds 2020، حيث تمكنت من التسلل إلى مئات المنظمات حول العالم. كما اخترقت رسائل البريد الإلكتروني للعديد من كبار المسؤولين التنفيذيين في Microsoft وغيرهم من الموظفين في وقت سابق من هذا العام، واستطاعت الوصول إلى الاتصالات بين الشركة وعملائها. لم تذكر Microsoft ما إذا كانت هذه الحملة لها أي علاقة بالانتخابات الرئاسية الأمريكية، لكنها تنصح الأهداف المحتملة بأن تكون أكثر استباقية في حماية أنظمتها.

المصدر: بوابة الوفد