«بالو ألتو نتوركس» تكشف حملة تصيّد احتيالي جديدة

دبي - " ريال ميديا ":

رصدت «بالو ألتو نتوركس» في شهر يناير الماضي مستند "مايكروسوفت وورد" خبيث، متخفّي بهيئة مستند "نورتون لايف لوك" ومحمي بكلمة مرور، يجرى استخدامه في شن حملة تصيّد احتيالي ترمي إلى زرع أداة تجارية لدخول الأنظمة عن بُعد تدعى "نت سابّورت مانيجر" (NetSupport Manager). وقد أثار هذا الهجوم الاهتمام نظرًا لانتحال المستند صفة "نورتون لايف لوك" في جذب المستخدمين نحو تفعيل برمجيات الماكرو.

ويجري عادة استخدام أداة الدخول المذكورة لأغراض مشروعة لتمكين مدراء الأنظمة من ولوج الحواسيب التابعة وإدارتها عن بعد. لكن الجماعات المعادية عمدت إلى تثبيت هذه الأداة على الأنظمة الضحية لامتلاك القدرة على الدخول غير المشروع. وقد لوحظ استغلال هذه الأداة في الدخول غير المشروع ضمن حملات تصيد احتيالي تعود إلى عام 2018 على أقل تقدير. 

وإثر المراجعة الأولية لهذا الكشف الأمني، والذي رصدته منصة الحماية "كورتيكس إكس دي آر"، لوحظ بدء تدرج الأحداث بمجرد فتح مستند وورد ضمن برنامج آوتلوك في طقم مايكروسوفت أوفيس. ورغم عدم توفر رسالة البريد الإلكتروني الناقلة، استطاعت «بالو ألتو نتوركس» استنتاج أن هذا النشاط يبدو من ضمن سياق حملة هجومية أكبر.

الجدير بالذكر أن هذا النشاط الخبيث يوظف تكتيكات مراوغة للحيلولة دون رصده من قبل نظم التحليل الديناميكية والثابتة، مستغلاً حزمة "باور سبلويت" البرمجية العاملة في إطار موجه الأوامر "باور شيل" في أنظمة مايكروسوفت لإجراء عملية تثبيت الملف. هذا وقد تم ربط نشاط هجومي آخر بهذه الحملة يعود إلى أوائل نوفمبر من عام 2019 بعد إجراء تحليل إضافي لاحق.

شركة بالو ألتو نتوركس

تعتبر بالو ألتو نتوركس الشركة الرائدة عالميا في مجال الأمن الإلكتروني والتي لطالما اشتهرت برفع المعايير الأمنية إلى مستويات غير مسبوقة. وتتمثل رسالة الشركة في توفير الحماية في العصر الرقمي الذي نعيشه من خلال إفساد الهجمات الإلكترونية، مما منح الشركة مزايا أهّلتها لتمكين عشرات الآلاف من المؤسسات للعمل بأمان مع عملائها. وتعزّز منصة بالو ألتو نتوركس الرائدة للعمليات الأمنية مسيرة التحول الرقمي التي تشهدها المؤسسات عبر الابتكارات المستمرة التي توفر أحدث ما تم التوصل إليه في عالم الأمن الإلكتروني والأتمتة وتحليل البيانات. وتوفر بالو ألتو نتوركس حلولا مبتكرة ذات فاعلية فائقة للأمن الإلكتروني، سواء عبر السحاب أو الشبكات أو الأجهزة الجوالة، وذلك من خلال توفير منصة عمل حقيقية وتعزيز الشراكات مع  صنّاع التغيير الذين تتوافق رؤيتهم مع رؤية بالو ألتو نتوركس.