أصبحت هجمات التصيد الاحتيالي أكثر تعقيدًا وتستهدف الآن مستخدمي Microsoft 365، حيث يعمل النظام الأساسي الآلي الجديد على تبسيط هذه الهجمات الإلكترونية التي تعرض العديد من الأشخاص حول العالم للخطر.
الهجمات التصيدالبقاء هناكالذراع المفضلةالتابعمجرمي الإنترنتصبسرقة البيانات الحساسة. في الآونة الأخيرة، أطريقة ذكيةتم اكتشاف:يمكن لبريد إلكتروني بسيط تثبيت برامج ضارة غير قابلة للاكتشاف على جهاز كمبيوتر يعمل بنظام Windowsباستخدام آلة افتراضية. هذا النوع منحيلةيظهر إلى أي مدى هذه الحملاتتتطور بسرعةلتجاوز وسائل الحماية التقليدية. واليوم تهديد جديدهدفمباشرةحسابات مايكروسوفت 365ويعرض الآلاف من المستخدمين لفقدان البيانات الهامة.
عاصفة الزهرةهو أخدمة التصيد الآلي(PaaS) مصممة لتجاوز المصادقة المزدوجة. بعد نجاح Rockstar2FA، وهي منصة مماثلة تم إيقافها عن العمل في نوفمبر 2024، فإنها تستخدم أدوات متطورة لـاعتراض ملفات تعريف الارتباط للجلسةحسابات مايكروسوفت 365. تسمح هذه للمهاجمين بالوصول إلى الحسابات المستهدفة دون الحاجة إلى بيانات اعتماد أو رموز التحقق. هذه العملية تجعلها خاصةفعالة وخطيرةلأنه كذلكسهلة الاستخدامللقراصنة. وتستهدف هذه التكنولوجيا بشكل أساسي الشركات العاملة في القطاعات الهندسية أو العقارية أو القانونية، حيث تكون البيانات الحساسة مربحة بشكل خاص.
تتولى شركة FlowerStorm التعامل مع شركات الخدمات في أوروبا وأمريكا الشمالية
ووفقا لباحثي سوفوس، فإن غالبية ضحايا FlowerStorm موجودون في الولايات المتحدة (60%)، تليها كندا (9%) والمملكة المتحدة. بجوارتم تحديد 94% من الأهدافيقيم فيأمريكا الشماليةأو فيأوروبا. قطاع الخدمات، وخاصة البناء أو الاستشارات القانونية أو الشركات العقارية، هو الأكثر تضررا. يستخدمها الهاكرزحملات البريد الإلكتروني المتطورةصبغش الموظفينوآخرونيريدهُممعلومات تسجيل الدخول.
لالحماية من التصيد الاحتياليوFlowerStorm، يجب على المستخدمين والشركاتكن أكثر يقظة ضد رسائل البريد الإلكتروني المشبوهة. من الضروري عدم النقر مطلقًا على الروابط غير المعروفة وتفضيل الحلول الأمنية المتقدمة، مثل أدوات مكافحة التصيد الاحتيالي. تدريب الموظفين بانتظام علىالممارسات الرقمية الجيدةويظل أيضًا وسيلة فعالة لتقليل المخاطر. إذا كان الأخير يمثل أتهديد خطير، أزيادة الحذروالأدوات المناسبة يمكن أن تحد من تأثيرها.
مصدر :سوفوس