نتنياهو يُقيل وزير الدفاع يوآف غالانت الجيش الإسرائيلي يعلن اعتراض مسيرة آتية من الشرق حزب الله يستهدف تجمعاً لقوات إسرائيلية قرب مارون الراس أمطارا غزيرة وعواصف في ولايات أميركية متأرجحة مقتل 11923 طالب و561 معلماً منذ بدء الحرب الإسرائيلية على غزة والضفة في 7 أكتوبر 2023 إندونيسيا تعلن إجلاء آلاف الأشخاص في أعقاب ثوران جبل ليوتوبي مقتل 6 بقصف روسي على زابوريجيا وإسقاط صاروخين و48 مسيرة الجيش الإسرائيلي ينسف عشرات القرى اللبنانية بيع خزانات لاعبي نادي ريال مدريد لأعمال خيرية أبرزهم رونالدو وزيدان وزارة الصحة في غزة تعلن مقتل 43391 فلسطينيا بالحملة الإسرائيلية منذ أكتوبر 2023

أخبار عاجلة

تقرير يوضح وجود هجمات إلكترونية خطيرة تستهدف «كلمات المرور»

السبت ,13 تشرين الثاني / نوفمبر2021 ، 02:36 بتوقيت القاهرة المحلي

مصر اليوم - تقرير يوضح وجود هجمات إلكترونية خطيرة تستهدف «كلمات المرور»

هجمات إلكترونية جديدة، تستهدف خدمة خاصة بإدارة كلمات المرور

القاهر - مصر اليوم

كشفت تقرير حديث، عن حملة هجمات إلكترونية جديدة، تستهدف خدمة خاصة بإدارة كلمات المرور.وبحسب التقرير الذي أصدرته "بالو ألتو نتوركس"، فتعود بداية هذه الهجمات إلى تاريخ 16 سبتمبر 2021، حين أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية تحذيراً حول قيام جهات مسؤولة عن تهديدات إلكترونية متقدمة باستغلال نقاط الضعف التي تم رصدها مؤخراً في الخدمة المعروفة باسم ManageEngine ADSelfService Plus، وهي عبارة عن خدمة ذاتية لإدارة كلمات المرور وتسجيل الدخول.وأوضح التحذير أن الجهات المسؤولة عن الهجمات قامت بنشر برمجية الباب الخلفي الخبيثة من نوع Webshell وتقنيات أخرى هدفها إحكام السيطرة على البيئة الإلكترونية للجهات المستهدفة. وفي الأيام التي تلت هذه الهجمات، لاحظت "بالو ألتو نتوركس" حملة هجمات أخرى غير متصلة أدت إلى عمليات استهداف ناجحة لذات الثغرات الأمنية المذكورة آنفاً.وبتاريخ 17 سبتمبر، استفادت الجهات المنفذة لهذه الهجمات من البنية التحتية المؤجرة في الولايات المتحدة لكشف مئات المؤسسات التي تعاني من نقاط ضعف على شبكة الإنترنت، وبدأت بعد ذلك بمحاولات استغلال هذه النقاط بتاريخ 22 سبتمبر ومن المحتمل أن تكون هذه المحاولات قد استمرت حتى أوائل شهر أكتوبر، ونجحت الجهات القائمة على هذه الهجمات خلال تلك الفترة في اختراق 9 مؤسسات عالمية على أقل تقدير متخصصة في مجالات التكنولوجيا والدفاع والرعاية الصحية والطاقة والتعليم.

وبعد قيامها بعمليات استغلال أولية، قامت الجهات المنفذة للهجمات بتحميل حمولة خبيثة على شبكة ضحاياها هدفها تثبيت برمجية الباب الخلفي Godzilla، وطبقت الجهات المنفذة هذا النوع من الهجمات بشكل متسق على كافة الضحايا من المؤسسات، لكن مع ذلك، لاحظنا تلقي مجموعة فرعية أصغر من المؤسسات المخترقة لنسخة معدلة وجديدة من برمجية الباب الخلفي الخبيثة تُعرف باسم NGLite.قام المهاجمون بعد ذلك باستخدام إما حمولة البرمجية الخبيثة Godzilla أو برمجية NGLite لتشغيل الأوامر أو الانتقال إلى أنظمة أخرى على الشبكات المستهدفة، بالإضافة إلى قيامهم بتسريب الملفات الهامة عن طريق تنزيلها من خادم الويب ببساطة، وبمجرد دخول المهاجمين إلى وحدة التحكم الرئيسية بالنطاقات، قاموا بتثبيت أداة جديدة لسرقة بيانات الاعتماد، والتي نقوم بتتبعها تحت اسم KdcSponge.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

تقرير يوضح وجود هجمات إلكترونية خطيرة تستهدف «كلمات المرور»

هجمات إلكترونية جديدة، تستهدف خدمة خاصة بإدارة كلمات المرور

القاهر - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الجنية المصري

القاهرة ـ مصر اليوم

الفنان أحمد السقا

القاهرة ـ مصر اليوم

الملياردير الأميركي إيلون ماسك

واشنطن ـ مصر اليوم

هبة القواس

الرياض ـ مصر اليوم

ليونيل ميسي يتوج بجائزة فيفا "The Best" الصورة من حساب Fifa على إكس

لندن - مصر اليوم

التدخين

واشنطن ـ مصر اليوم

هند صبري بفستان وردي من توقيع علامة MOONMAINS

القاهرة ـ مصر اليوم