الفئة: استخبارات الخصم

المنطقة: البرازيل

أعلى: أخضر

‍

ملخص تنفيذي

يحلل تقرير معلومات التهديدات هذا أكثر من 300 هجوم إلكتروني وقع في البرازيل خلال الأشهر الثلاثة الماضية، قبل يوم الاستقلال البرازيلي. كانت هجمات التشويه هي ناقل التهديد الأكثر انتشارًا، حيث استهدفت مواقع الويب الحكومية والبنية التحتية الحيوية.

كانت القطاعات الأكثر تضررًا من هذه الهجمات هي المالية والحكومة والقمار والمراهنة.

وهذا يشير إلى ارتفاع المخاطر التي تتعرض لها هذه الصناعات، خاصة في الأوقات ذات الأهمية الوطنية. برز فريق R70 باعتباره أكثر مجموعات التهديد نشاطًا، حيث شن عددًا كبيرًا من الهجمات.

يشير تركيزهم على الأهداف الحكومية إلى دافع سياسي محتمل وراء أفعالهم. يعد فهم هذه الاتجاهات أمرًا بالغ الأهمية للمؤسسات في البرازيل لتعزيز دفاعات الأمن السيبراني والتخفيف من المخاطر المرتبطة بالهجمات المستهدفة خلال الأعياد الوطنية.

‍

مشهد التهديدات الإلكترونية في البرازيل: رؤية خاصة بالصناعة

تواجه البرازيل مجموعة متنوعة من الهجمات الإلكترونية التي تستهدف مختلف الصناعات. على مدى الأشهر الثلاثة الماضية، شهدت البلاد زيادة في الحوادث الإلكترونية عبر مختلف القطاعات.

برز التمويل والحكومة والمقامرة كأكثر الصناعات ضعفًا، حيث تواجه عددًا أكبر بكثير من الهجمات الإلكترونية. يشير هذا إلى أن هذه القطاعات جذابة بشكل خاص للجهات الفاعلة في مجال التهديد نظرًا لقيمة البيانات التي تحتفظ بها.

كما تأثرت الرعاية الصحية والاتصالات وتجارة التجزئة والتعليم والنقل، ولكن بدرجة أقل. على الرغم من أن هذه الصناعات قد لا تكون مستهدفة بشدة، إلا أنها لا تزال تتطلب تدابير قوية للأمن السيبراني للحماية من التهديدات المحتملة.

‍

أهم مجموعات Hacktivist التي تستهدف البرازيل

• ‍فريق آر 70: مجموعة قرصنة ذات دوافع سياسية، مسؤولة عن 19.70٪ من جميع الهجمات، مع التركيز على تشويه مواقع الحكومة البرازيلية للترويج لأجندتها

‍

• ‍المجموعات الإندونيسية: تعد أطقم Tengkorak الإلكترونية وفريق Ethersec Cyber و JATIM RedStorm Xploit (JRX) نشطة جدًا أيضًا مما يشير إلى أن الكيانات التابعة لإندونيسيا تستهدف البرازيل

‍

• ‍مجموعات التهديد المتنوعة: تشارك أيضًا مجموعة من مجموعات القرصنة مثل Team 1945 و MUNDO HACKER VPN و CRYPTO Corp و HelandMerahGroup و FED_UP، مما يشير إلى مشهد تهديد متنوع بدوافع وقدرات مختلفة

‍

• ‍مجموعات أخرى: تمثل العديد من المجموعات الأخرى، مثل أشباح فلسطين، و WE ARE PALESTINE & GAZA، و Z-BL4CK-H4T، و RADNET 64، والجنود المغاربة نسبًا صغيرة نسبيًا من الهجمات، لكن مشاركتهم لا تزال تشكل تهديدًا للأمن السيبراني في البرازيل

‍

‍

مشهد التهديدات الإلكترونية في البرازيل: نظرة ثاقبة من نوع الهجمات

• ‍تشويه: التشويه هو نوع شائع من الهجمات الإلكترونية حيث يقوم المهاجمون بتغيير المظهر المرئي لموقع الويب، غالبًا لنشر رسائل سياسية أو اجتماعية. في البرازيل، يعد هذا النوع من الهجمات مرتفعًا بشكل ملحوظ، مما يشير إلى مشكلة كبيرة في أمان موقع الويب والحاجة إلى تدابير حماية قوية

‍

• ‍خرق البيانات: تنطوي خروقات البيانات على الوصول غير المصرح به إلى المعلومات الحساسة، مما قد يؤدي إلى إلحاق ضرر مالي كبير بسمعة المؤسسات. تسلط النسبة المرتفعة نسبيًا الضوء على الحاجة الماسة لتحسين استراتيجيات حماية البيانات والتدقيق الأمني المنتظم.

‍

• ‍DDoS: تهدف هجمات رفض الخدمة الموزعة (DDoS) إلى إرباك خدمات الهدف عبر الإنترنت، مما يتسبب في حدوث اضطرابات وتعطل. على الرغم من أن هجمات DDoS أقل تكرارًا من عمليات التشويه أو خروقات البيانات، إلا أنها لا تزال تشكل تهديدًا خطيرًا، مما يؤكد أهمية وجود استراتيجيات للتخفيف من حدتها.

‍

• ‍رانسوم وير: تتضمن هجمات برامج الفدية تشفير بيانات الضحية والمطالبة بالدفع مقابل مفتاح فك التشفير. على الرغم من انخفاض النسبة، إلا أن تأثير برامج الفدية يمكن أن يكون شديدًا، مما يجعل من الضروري للمؤسسات تنفيذ خطط قوية للنسخ الاحتياطي والاسترداد

‍

• ‍التصيد الاحتيالي: تخدع هجمات التصيد الاحتيالي الأفراد لإفشاء معلومات حساسة من خلال التظاهر بأنهم كيان شرعي. تشير النسبة المنخفضة إلى أنها قد لا تكون شائعة مثل الهجمات الأخرى، لكن قدرتها على التسبب في ضرر تؤكد أهمية تثقيف المستخدم واليقظة ضد الاتصالات الاحتيالية.

‍

‍

خروقات البيانات

يوضح هذا القسم خروقات البيانات الرئيسية الأخيرة التي تؤثر على البرازيل، مع التركيز على قواعد البيانات المخترقة للمؤسسات الرئيسية والكيانات الحكومية، إلى جانب بيع المعلومات الشخصية الحساسة.

تؤكد هذه الانتهاكات على المخاطر الشديدة التي يشكلها الوصول غير المصرح به إلى البيانات الشخصية والمالية، بما في ذلك احتمال سرقة الهوية والاحتيال المالي والاضطرابات التشغيلية الكبيرة.

• ممثل التهديد المعروف باسم «dk0m» الذي يبيع الوصول إلى بيانات الحكومة البرازيلية وحساباتها والجزء الحساس في منتدى سري. تضمنت البيانات سجلات الوصول إلى الإنترانت والشبكة الخاصة الافتراضية وبيانات الجريمة ومعلومات حركة المرور والغاز والكهرباء.

‍

‍

• يدعي ممثل التهديد «injectioninferno» أنه يمتلك قاعدة بيانات FGTS (صندوق الضمان لطول الخدمة) ويعرض بيعها باستخدام منتدى سري. قام الممثل بنشر عينة من قاعدة البيانات تعرض حقول البيانات المختلفة الموجودة في قاعدة البيانات.

‍

‍

‍

• يقوم مستخدم السوق السري وممثل التهديد «Midia22" ببيع الوصول إلى قواعد بيانات حكومية متعددة تابعة للبرازيل. يعرض الممثل بيع الوصول باستخدام قناة التلغرام الخاصة به.

‍

‍

• نشر ممثل التهديد المعروف باسم «0x0xbase» على المنتدى السري «breachforums_v2»، مدعيًا أنه يمتلك مجموعة كاملة من البيانات من مجلس مدينة ريو دوس إنديوس بالبرازيل. يُقال أن حجم التفريغ يبلغ 35 جيجابايت ويتضمن ملفات PDF و PNG وملفات المستندات. يقدم الممثل البيانات مجانًا للمجتمع.

‍

‍

• نشر ممثل تهديد معروف باسم «ZeroSevenGroup» على المنتدى السري، مدعيًا أنه يمتلك بيانات سرية تخص الشركة النووية البرازيلية NUCLEP. تتضمن البيانات تفاصيل الموظفين والملفات الحساسة المتعلقة بالتصنيع الدفاعي والتصنيع النووي والتعدين والغواصات النووية العسكرية ومعلومات الملكية مثل المخططات من Autocad.

‍

‍

تشويه

تتأثر البرازيل بشدة بهجمات التشويه الموزع، والتي تشكل 58.4٪ من جميع الهجمات الإلكترونية. هذا يسلط الضوء على التشويه باعتباره تهديدًا كبيرًا، مما يؤدي إلى تعطيل أنظمة وخدمات الإنترنت بشدة في البلاد.

‍

تحليل الاتجاه

• ‍16 أغسطس - 6 سبتمبر: خلال هذه الفترة، كانت هناك زيادة ملحوظة في هجمات التشويه. يمكن أن يشير هذا الارتفاع إلى زيادة حديثة في النشاط أو رد فعل على أحداث معينة أو نقاط ضعف تم استغلالها خلال هذا الإطار الزمني.

‍

• ‍1 أغسطس - 15 أغسطس: شهد النصف الأول من شهر أغسطس 8 هجمات تشويه، مما أدى إلى الحفاظ على مستوى عالٍ من النشاط. وهذا يشير إلى أن اتجاه الهجمات المتزايدة، الذي بدأ في أوائل أغسطس، استمر حتى النصف الأخير من الشهر.

‍

• ‍16 يوليو - 31 يوليو: في النصف الثاني من يوليو، كان هناك عدد أقل من هجمات التشويه. في حين أن هذا أقل مقارنة بشهر أغسطس، إلا أنه لا يزال يمثل عددًا كبيرًا من الحوادث، مما يعكس التهديدات ونقاط الضعف المستمرة في المشهد الأمني على الويب

‍

• ‍1 يوليو - 15 يوليو: شهد النصف الأول من شهر يوليو ذروة. تُظهر هذه الفترة ارتفاعًا كبيرًا في النشاط، والذي قد يُعزى إلى عوامل محددة مثل الحملات المستهدفة أو نقاط الضعف المكتشفة حديثًا والتي تم استغلالها بقوة

‍

• ‍16 يونيو - 30 يونيو: في الجزء الأخير من يونيو، انخفض عدد الهجمات. قد يشير هذا إلى هدوء نسبي في نشاط التشويه أو ربما جهود تخفيف ناجحة خلال هذه الفترة. ● 1 يونيو - 15 يونيو: شهد النصف الأول من يونيو أدنى عدد. يشير هذا إلى أنه إما كان هناك نشاط ضئيل أو أنه تم اكتشاف عدد أقل من الهجمات خلال هذه الفترة.

‍

هجمات التشويه الرئيسية

• نشرت مجموعة الجهات الفاعلة في مجال التهديد «Cyber Fattah Team» على قناتها على التلغرام حول تشويه جميع مواقع الويب على خادم ويب يحتوي على عدد كبير من المواقع البرازيلية

‍

‍

• نشر ممثل التهديد «Dimax66" على قناة برقية عن تشويه مواقع الويب التابعة لشركات برازيلية مختلفة

‍

‍

• استهدفت مجموعة الجهات الفاعلة في مجال التهديد «HelangMerahGroup» العديد من المواقع البرازيلية

‍

‍

الخاتمة

يسلط تقرير معلومات التهديدات حول الهجمات الإلكترونية في البرازيل قبل عيد الاستقلال الضوء على اتجاه مقلق يتمثل في زيادة التهديدات الإلكترونية التي تستهدف المؤسسات الحكومية والبنية التحتية الحيوية. كانت هجمات التشويه هي ناقل التهديد الأكثر انتشارًا، مما يؤكد الحاجة إلى تدابير أمنية قوية لموقع الويب.

ظهرت قطاعات التمويل والحكومة والمقامرة والمراهنة على أنها ضعيفة بشكل خاص، مما يؤكد أهمية استراتيجيات الأمن السيبراني الخاصة بالصناعة. يؤكد النشاط الكبير لفريق R70 على التطور المتزايد واستمرار الجهات الفاعلة في التهديد التي تستهدف البرازيل.

في الوقت الذي تحتفل فيه البرازيل بعيد الاستقلال، يؤكد هذا التقرير على الحاجة الملحة للمنظمات، لا سيما في الصناعات عالية المخاطر، لتعزيز أطر الأمن السيبراني الخاصة بها. وتعد التدابير الاستباقية، بما في ذلك التقييمات الأمنية المنتظمة واليقظة الشديدة، ضرورية للتخفيف من المخاطر التي تشكلها هذه التهديدات المتطورة.

من خلال معالجة نقاط الضعف هذه والاستعداد للهجمات المستقبلية المحتملة، يمكن للمؤسسات البرازيلية حماية أصولها الرقمية بشكل أفضل والحفاظ على المرونة ضد التهديدات الإلكترونية المستمرة.

‍

التوصيات والاقتراحات

1. تحسين أمان موقع الويب: نظرًا للكم الكبير من هجمات التشويه، من الضروري تنفيذ تدابير أمنية قوية لموقع الويب. يتضمن ذلك تحديثات منتظمة للبرامج والمكونات الإضافية، واستخدام جدران حماية تطبيقات الويب (WAFs)، وعمليات تدقيق الأمان المنتظمة لتحديد نقاط الضعف والتخفيف من حدتها.

‍

2. تعزيز الدفاعات الخاصة بالقطاع: يجب أن تتبنى قطاعات التمويل والحكومة والمقامرة، التي تم استهدافها بشدة، استراتيجيات الأمن السيبراني المصممة خصيصًا. ويشمل ذلك نشر أنظمة متقدمة للكشف عن التهديدات، وإجراء اختبارات الاختراق المتكررة، وضمان الامتثال لمعايير الأمان الخاصة بالصناعة.

‍

3. تنفيذ المصادقة متعددة العوامل (MFA): فرض MFA عبر جميع الأنظمة الهامة وحسابات المستخدمين لتعزيز ضوابط الوصول وتقليل مخاطر الوصول غير المصرح به. هذا مهم بشكل خاص للحسابات الإدارية وذات الامتيازات العالية.

‍

4. زيادة التدريب والتوعية: إجراء تدريب منتظم على الأمن السيبراني للتعرف على محاولات التصيد الاحتيالي وأساليب الهندسة الاجتماعية الأخرى والاستجابة لها. يجب تحديث برامج التوعية بشكل متكرر لمعالجة أحدث اتجاهات التهديد.

‍

5. مراقبة المعلومات المتعلقة بالتهديدات والاستجابة لها: إنشاء أو تعزيز قدرات استخبارات التهديدات لرصد وتحليل التهديدات الناشئة. يمكنك التعاون مع منظمات الأمن السيبراني ومشاركة المعلومات حول الهجمات للبقاء على اطلاع بأحدث التكتيكات المستخدمة من قبل الجهات الفاعلة في مجال التهديد مثل Team R70.

‍

6. تعزيز خطط الاستجابة للحوادث: تطوير خطط الاستجابة للحوادث وتحديثها بانتظام لضمان استجابة سريعة ومنسقة للحوادث الإلكترونية. قم بإجراء تدريبات وعمليات محاكاة منتظمة لاختبار فعالية هذه الخطط.

‍

7. استثمر في حلول الأمان المتقدمة: ضع في اعتبارك اعتماد حلول أمنية متقدمة مثل التحليلات السلوكية واكتشاف التهديدات القائمة على الذكاء الاصطناعي وأنظمة الاستجابة الآلية لتحسين القدرة على اكتشاف الهجمات المعقدة والاستجابة لها.

‍

8. مراجعة عناصر التحكم في الوصول وتحسينها:: استعراض وتحديث ضوابط الدخول بانتظام لضمان عدم وصول سوى الموظفين المخولين إلى النظم والبيانات الحساسة. قم بتطبيق مبادئ أقل الامتيازات لتقليل التعرض.

‍

9. النسخ الاحتياطي والاسترداد:: التأكد من وجود إجراءات شاملة للنسخ الاحتياطي والاسترداد. اختبر النسخ الاحتياطية بانتظام للتحقق من سلامتها والتأكد من إمكانية استعادتها بسرعة في حالة خرق البيانات أو هجوم برامج الفدية.

‍

10. تفاعل مع خبراء الأمن السيبراني: التعاون مع مستشاري الأمن السيبراني أو مزودي خدمات الأمن المُدارة (MSSPs) للحصول على رؤى الخبراء والدعم في تعزيز الدفاعات ضد الهجمات المستهدفة.

‍

المراجع

تحتوي منصة xVIGil الرائدة لمراقبة المخاطر الرقمية من CloudSek على وحدة تسمى «Underground Intelligence» والتي توفر معلومات حول أحدث معلومات الخصم والبرامج الضارة ونقاط الضعف الأمنية، والتي تم جمعها من مجموعة واسعة من المصادر، عبر الويب السطحي، والويب العميق، والويب المظلم.

● *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا 

●^#بروتوكول إشارات المرور - ويكيبيديا 

‍