أشارت تقارير تحليلية إلى أن المهاجم يستهدف قطاعات متعددة ومناطق جغرافية مختلفة، مع تركيز ملحوظ على الولايات المتحدة والهند. وقال محللون في SOCRadar: "تظهر الحملة تركيزًا كبيرًا على الشركات الصغيرة والمتوسطة، مما يزيد من خطر تعرضها للهجمات الإلكترونية بسبب نقص الموارد الأمنية الكافية."
تفاصيل الحملة والأهداف الرئيسية
تستغل حملة FortiBleed ثغرات معروفة في أنظمة Fortinet، مما يسمح للمهاجمين بالحصول على وصول أولي إلى الأنظمة المستهدفة. وقد تم تسجيل أكثر من 86,000 بيانات اعتماد لأجهزة Fortinet تم اختراقها خلال هذه الحملة.
وأضاف المحللون: "المهاجمون لا يقتصرون على سرقة البيانات فحسب، بل يسعون أيضًا إلى توسيع نطاق وصولهم داخل الأنظمة المستهدفة، مما قد يؤدي إلى هجمات لاحقة أكثر خطورة."
القطاعات الأكثر استهدافًا
تشمل القطاعات الأكثر استهدافًا في هذه الحملة:
- التكنولوجيا والاتصالات
- الرعاية الصحية
- الخدمات المالية
- التجارة الإلكترونية
- الخدمات الحكومية المحلية
إجراءات الحماية الموصى بها
في ضوء هذه الحملة، حث خبراء الأمن السيبراني الشركات على اتخاذ إجراءات فورية لحماية بياناتها وأنظمتها. ومن بين التوصيات الرئيسية:
- تحديث أنظمة Fortinet وأنظمة الأمان الأخرى بشكل دوري.
- تنفيذ مصادقة متعددة العوامل (MFA) لجميع حسابات الوصول عن بعد.
- مراقبة حركة المرور الشبكية غير العادية والكشف المبكر عن الأنشطة المشبوهة.
- توعية الموظفين بمخاطر التصيد الاحتيالي والهجمات الاجتماعية.
- إجراء اختبارات اختراق دورية لتحديد الثغرات الأمنية المحتملة.
التطورات الأخيرة في مجال الأمن السيبراني
أشار خبراء إلى أن المهاجمين أصبحوا يعتمدون بشكل متزايد على تقنيات متطورة مثل الذكاء الاصطناعي لاختراق الأنظمة. وقال تورستن جورج، خبير الأمن السيبراني: "اليوم، لم يعد المهاجمون بحاجة إلى استغلال ثغراتZero-day أو استخدام برامج ضارة معقدة للتسبب في أضرار جسيمة."
"الاختراقات الحديثة تظهر أن المهاجمين باتوا يتسللون إلى الأنظمة من خلال الاعتماد على بيانات الاعتماد المسروقة، مما يجعل الدفاعات التقليدية أقل فعالية."
وأضاف تود بيردسلي، خبير الاستجابة للحوادث: "الاختراقات غالبًا ما تكون نتيجة لفشل في إدارة الهوية والوصول، وليس بالضرورة بسبب وجود ثغرات تقنية."
دور الذكاء الاصطناعي في الهجمات الإلكترونية
أشار إيتاي ماور، خبير الأمن السيبراني، إلى أن الذكاء الاصطناعي يمكن أن يسهم في تسهيل عمليات الهجوم من خلال:
- توليد برامج ضارة متقدمة.
- إنشاء حمولات خبيثة مخصصة.
- التغلب على إجراءات الأمان البسيطة.
- تحويل النوايا الخبيثة إلى كود функциональный.
وأضاف: "هذا التطور يزيد من تعقيد الدفاعات الأمنية، مما يتطلب من الشركات تبني استراتيجيات دفاعية متقدمة."
