هجمات تصيد جديدة تستهدف مفاتيح المرور الرقمية.. كيف يخدع القراصنة مستخدمي مايكروسوفت؟
كشفت تحذيرات أمنية حديثة عن هجمات تصيد إلكتروني متطورة تستهدف مستخدمي الخدمات السحابية، في محاولة للوصول إلى حسابات مايكروسوفت وسرقة البيانات الحساسة.
وتعتمد هذه الهجمات على أساليب متقدمة من الهندسة الاجتماعية لخداع المستخدمين أثناء عمليات تسجيل الدخول والمصادقة، بدلًا من الاعتماد على سرقة كلمات المرور التقليدية.
كيف يستهدف القراصنة مفاتيح المرور الرقمية؟
تستخدم الحملات الخبيثة صفحات تسجيل دخول مزيفة تشبه المواقع الأصلية، بهدف إقناع الضحية بإتمام عملية مصادقة أو مسح رمز QR أو استخدام مفتاح المرور الرقمي الخاص به.
ولا يعني ذلك بالضرورة اختراق تقنية مفاتيح المرور نفسها.. وإنما يحاول المهاجم استغلال المستخدم وعمليات تسجيل الدخول المرتبطة بالحساب للحصول على صلاحيات وصول غير مصرح بها.
وفي بعض الحالات، يسعى المهاجم إلى خداع المستخدم للموافقة على تسجيل جهاز أو جلسة جديدة.. وهو ما قد يسمح له بالوصول إلى الحساب والخدمات السحابية المرتبطة به.
هجمات التصيد تتطور مع تقنيات الحماية
وتعكس هذه الحملات تطورًا ملحوظًا في أساليب التصيد الإلكتروني.. بعدما بدأ المهاجمون في استهداف آليات المصادقة الحديثة بدلًا من التركيز على كلمات المرور فقط.
وتزداد خطورة هذه الهجمات عند استهداف حسابات الشركات والمؤسسات.. إذ يمكن أن يؤدي الوصول غير المصرح به إلى الحسابات السحابية إلى كشف ملفات وبيانات حساسة أو استغلال خدمات رقمية أخرى مرتبطة بها.
كيف تحمي حسابك من هجمات التصيد؟
ينصح خبراء الأمن المستخدمين بفحص عنوان الموقع بعناية قبل تسجيل الدخول، وعدم تنفيذ أي طلب مصادقة لم يبدأه المستخدم بنفسه.
كما يجب تجنب الضغط على روابط تسجيل الدخول الواردة من مصادر غير موثوقة أو مسح رموز QR مجهولة.. إلى جانب مراجعة الأجهزة والجلسات المسجلة على الحساب بشكل دوري.
أما المؤسسات، فيمكنها تقليل المخاطر من خلال مراقبة محاولات تسجيل الدخول غير المعتادة.. وتطبيق سياسات وصول أكثر صرامة، واستخدام أدوات متقدمة لرصد الأنشطة المشبوهة.
وتؤكد هذه الهجمات أن الاعتماد على مفاتيح المرور الرقمية يمثل خطوة مهمة لتعزيز أمان الحسابات.. لكنه لا يغني عن وعي المستخدم، خاصة مع تطور أساليب الهندسة الاجتماعية التي تستهدف خداع الأشخاص بدلًا من كسر تقنيات الحماية نفسها.
