المدونات والمقالات

في تطور جديد مخيف لتهديد قديم، يستهدف مجرمو الإنترنت مرة أخرى منشئي YouTube - هذه المرة باستخدام تقنية ذكية خبيثة يطلق عليها اسم Clickflix. يتنكر المهاجمون في صورة تعاون شرعي للعلامة التجارية، ويجذبون منشئي المحتوى إلى تنفيذ نصوص PowerShell الضارة التي تسرق بصمت بيانات اعتماد المتصفح وبيانات محفظة التشفير والمزيد. يتعمق تحقيق CloudSek الأخير في هذه الحملة سريعة التطور، ويكشف كيف يقوم المهاجمون بتسليح بوابات Microsoft المزيفة، والتلاعب بإجراءات الحافظة، والحفاظ على الثبات الخفي. إذا كنت منشئًا أو محترفًا في مجال الأمان أو ترغب ببساطة في معرفة أحدث ابتكارات البرامج الضارة - يجب قراءة هذا التقرير.

تستغل حملة Lumma Stealer للبرامج الضارة المؤسسات التعليمية المخترقة لتوزيع ملفات LNK الضارة المتخفية في صورة ملفات PDF، وتستهدف صناعات مثل التمويل والرعاية الصحية والتكنولوجيا والإعلام. بمجرد تنفيذ هذه الملفات، تبدأ عملية إصابة خفية متعددة المراحل، مما يسمح لمجرمي الإنترنت بسرقة كلمات المرور وبيانات المتصفح ومحافظ العملات المشفرة. بفضل تقنيات التهرب المتطورة، بما في ذلك استخدام ملفات تعريف Steam لعمليات القيادة والتحكم، يسلط تهديد البرامج الضارة كخدمة (MaaS) الضوء على الحاجة الملحة لدفاعات قوية للأمن السيبراني. كن يقظًا ضد أساليب التصيد الاحتيالي الخادعة لحماية المعلومات الحساسة من الاستغلال الإلكتروني.

مجرمو الإنترنت يتطورون، وكذلك يجب أن يتطور دفاعك! يُعد Fake Domains Observer من CloudSek تحسينًا يغير قواعد اللعبة في اكتشاف النطاقات المزيفة، والمسح الاستباقي للتهديدات الخاملة، ومحاولات التصيد الاحتيالي، والتغييرات الحرجة في المجال - حتى بعد سنوات من اكتشافها لأول مرة. على عكس المراقبة التقليدية، يقوم هذا النظام الذكي تلقائيًا بإعادة تقييم المجالات عالية المخاطر، مما يضمن عدم ظهور أي تهديد إلكتروني جديد دون أن يلاحظه أحد. ابق في طليعة المتسللين، وقم بحماية أصولك الرقمية، واستجب للتهديدات بشكل أسرع وأكثر ذكاءً من أي وقت مضى!

يشكل تسرب البيانات الحساسة في مساحات عمل Postman مخاطر كبيرة، حيث يعرض مفاتيح API وبيانات الاعتماد والرموز المميزة التي يمكن أن تؤدي إلى الوصول غير المصرح به وانتهاكات البيانات والإضرار بالسمعة. كشف تحقيق استمر لمدة عام عن أكثر من 30,000 مساحة عمل متاحة للجمهور تسرب معلومات حساسة، بما في ذلك بيانات الأعمال ومعلومات تحديد الهوية الشخصية للعملاء. كانت ضوابط الوصول غير الصحيحة والمشاركة العرضية وتخزين البيانات في نص عادي من المساهمين الرئيسيين في هذه الثغرات الأمنية. يعد اعتماد أفضل الممارسات مثل استخدام متغيرات البيئة والحد من الأذونات وتنفيذ إدارة الأسرار الخارجية أمرًا بالغ الأهمية للتخفيف من هذه المخاطر وتأمين بيئات التطوير التعاونية.

تستكشف المدونة مشهد التهديدات المتزايد لعمليات الاحتيال في Cyber Monday، وتوضح بالتفصيل التكتيكات المتنوعة التي يستخدمها مجرمو الإنترنت لاستغلال موجة التسوق عبر الإنترنت. تشمل التهديدات الرئيسية هجمات التصيد الاحتيالي والأسواق المزيفة عبر الإنترنت وعمليات الاحتيال على وسائل التواصل الاجتماعي ومولدات بطاقات الهدايا الاحتيالية والأدوات المتقدمة مثل البرامج الضارة كخدمة (MaaS). تعمل أساليب التلاعب النفسي - مثل الإلحاح والسلطة والدليل الاجتماعي - على تضخيم نجاح هذه المخططات.

كشف باحثو CloudSek عن حملة معقدة تستفيد من نطاقات «Spectrum» المطبعية لنشر متغير Atomic macOS Stealer (AMOS) الجديد. يستخدم الهجوم، متنكرًا في صورة التحقق من CAPTCHA، حمولات ديناميكية مصممة خصيصًا لنظام تشغيل الضحية - لسرقة كلمات المرور وتجاوز أمان macOS وتنفيذ البرامج الضارة. ومن خلال التعليقات باللغة الروسية الموجودة في الكود ومنطق التسليم المعيب، تعكس الحملة كلاً من الطموحات المتزايدة عبر المنصات والتنفيذ المتسرع. تعمق في كيفية عمل هذا التهديد متعدد المنصات - ولماذا يجب أن تظل مؤسستك في حالة تأهب.

ما بدأ كمثيل واحد مكشوف من Jenkins سرعان ما تحول إلى حل وسط كامل للبنية التحتية - مكتمل بتنفيذ التعليمات البرمجية عن بُعد ومفاتيح AWS المسربة والتعرض لمعلومات تحديد الهوية الشخصية للعملاء. في هذه الحالة الواقعية التي كشفت عنها BeVigil من CloudSek، قمنا بتفصيل كيف أدى خطأ بسيط في تكوين CI/CD على ما يبدو إلى فتح الأبواب أمام المهاجمين. تعمق لترى كيف حدث الاختراق، وتأثير الدومينو الذي أحدثه، والدروس الهامة التي يجب أن تتعلمها كل منظمة.

كشف ملف النسخ الاحتياطي الذي تم تكوينه بشكل خاطئ عن بيانات العملاء الحساسة وبيانات الاعتماد الداخلية ومفاتيح التشفير وشفرة المصدر غير المجمعة لبنك كبير - مما يكشف كيف يمكن أن تؤدي رقابة واحدة إلى دوامة أمنية خطيرة. تم اكتشاف الاختراق بواسطة BeVigil أثناء تقييم مخاطر البنية التحتية، ويسلط الضوء على الحاجة الملحة لممارسات النسخ الاحتياطي الآمنة والمراقبة المستمرة لسطح الهجوم. تعمق في التقرير الكامل لفهم كيف كان من الممكن أن يؤدي هذا التعرض إلى تمكين سرقة الهوية والوصول غير المصرح به واختراق النظام بشكل أعمق.

يكشف بحث CloudSek عن إطار عمل عام للتصيد الاحتيالي قادر على استهداف علامات تجارية متعددة من خلال الاستفادة من عناوين URL القابلة للتخصيص لانتحال شخصية صفحات تسجيل الدخول الشرعية. تتكيف صفحات التصيد هذه، التي تتم استضافتها على workers.dev في Cloudflare، ديناميكيًا باستخدام نطاقات البريد الإلكتروني المستهدفة لإنشاء خلفيات واقعية، وخداع المستخدمين لتسليم بيانات الاعتماد. يتم تهريب البيانات المسروقة إلى خادم بعيد عبر JavaScript غامضة. يجب على المؤسسات تعزيز الوعي من خلال التدريب ومحاكاة سيناريوهات التصيد الاحتيالي وإنشاء بروتوكولات إبلاغ واضحة للتخفيف من المخاطر والحماية من تهديدات التصيد المتطورة.