HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,066
- مستوى التفاعل
- 0
- النقاط
- 16
كشفت أوبر يوم الإثنين عن مزيد من التفاصيل المتعلقة بالحادث الأمني الذي وقع الأسبوع الماضي ، وعلق الهجوم على جهة تهديد تعتقد أنها مرتبطة بمجموعة الاختراق الشهيرة LAPSUS $.
وقالت الشركة التي تتخذ من سان فرانسيسكو مقراً لها في تحديث : "تستخدم هذه المجموعة عادةً تقنيات مماثلة لاستهداف شركات التكنولوجيا ، وفي عام 2022 وحده انتهكت Microsoft و Cisco و Samsung و NVIDIA و Okta ، من بين آخرين" .
تعرضت عصابة الابتزاز ذات الدوافع المالية لضربة كبيرة في مارس 2022 عندما تحركت شرطة مدينة لندن لاعتقال سبعة أفراد تتراوح أعمارهم بين 16 و 21 عامًا بسبب صلاتهم المزعومة بالمجموعة. اثنان من هؤلاء المتهمين الأحداث يواجهون تهم الاحتيال.
كما أعلن المتسلل الذي يقف وراء اختراق Uber ، وهو مراهق يبلغ من العمر 18 عامًا والذي يحمل لقب Tea Pot ، مسؤوليته عن اقتحام شركة Rockstar Games المصنعة لألعاب الفيديو خلال عطلة نهاية الأسبوع.
قالت أوبر إنها تعمل مع "العديد من شركات الأدلة الجنائية الرقمية الرائدة" مع استمرار تحقيق الشركة في الحادث ، بالإضافة إلى التنسيق مع مكتب التحقيقات الفيدرالي الأمريكي (FBI) ووزارة العدل بشأن هذه المسألة.
وفيما يتعلق بكيفية وقوع الهجوم ، قالت شركة نقل الركاب إن جهاز "مقاول خارجي" تعرض للاختراق باستخدام برامج ضارة وبيانات اعتماد حساب الشركة الخاص به وبيعه على شبكة الإنترنت المظلمة ، مما يؤكد تقريرًا سابقًا من Group-IB.
أشارت الشركة التي تتخذ من سنغافورة مقراً لها ، في الأسبوع السابق ، إلى إصابة اثنين على الأقل من موظفي أوبر الموجودين في البرازيل وإندونيسيا بسرقة معلومات الراكون وفيدار .
وقالت الشركة: "حاول المهاجم مرارًا تسجيل الدخول إلى حساب المقاول في أوبر". "في كل مرة ، تلقى المقاول طلبًا للموافقة على تسجيل الدخول ثنائي العوامل ، مما أدى في البداية إلى منع الوصول. ومع ذلك ، في النهاية ، وافق المقاول على ذلك ، وقام المهاجم بتسجيل الدخول بنجاح."
عند الحصول على موطئ قدم ، يقال إن المجرم قد تمكن من الوصول إلى حسابات موظفين آخرين ، وبالتالي تزويد الطرف الخبيث بأذونات مرتفعة "لعدة أنظمة داخلية" مثل Google Workspace و Slack.
وقالت الشركة أيضًا إنها اتخذت عددًا من الخطوات كجزء من إجراءات الاستجابة للحوادث ، بما في ذلك تعطيل الأدوات المتأثرة ، وتناوب المفاتيح للخدمات ، وإغلاق قاعدة البيانات ، وكذلك حظر حسابات الموظفين المخترقة من الوصول إلى أنظمة أوبر أو إصدار إعادة تعيين كلمة المرور بدلاً من ذلك. تلك الحسابات.
لم تكشف أوبر عن عدد حسابات الموظفين التي من المحتمل أن تتعرض للاختراق ، لكنها أكدت أنه لم يتم إجراء تغييرات غير مصرح بها في التعليمات البرمجية وأنه لا يوجد دليل على أن المخترق لديه إمكانية الوصول إلى أنظمة الإنتاج التي تدعم تطبيقاتها التي تواجه العملاء.
ومع ذلك ، يُقال إن المخترق المراهق المزعوم قام بتنزيل عدد غير محدد من رسائل Slack الداخلية والمعلومات من أداة داخلية يستخدمها فريقها المالي لإدارة فواتير معينة.
وأكدت أوبر أيضًا أن المهاجم تمكن من الوصول إلى تقارير أخطاء HackerOne ، لكنه أشار إلى أن "أي تقارير خطأ تمكن المهاجم من الوصول إليها قد تم إصلاحها".
"لا يوجد سوى حل واحد لجعل [المصادقة متعددة العوامل] القائمة على الدفع أكثر مرونة وهو تدريب موظفيك ، الذين يستخدمون أسلوب العائالت المتعددة القائم على الدفع ، على الأنواع الشائعة للهجمات ضده ، وكيفية اكتشاف تلك الهجمات ، و قال روجر غرايمز ، المبشر الدفاعي القائم على البيانات في KnowBe4 ، في بيان: كيف يمكن التخفيف منها والإبلاغ عنها في حالة حدوثها.
قال كريس كليمنتس ، نائب رئيس هندسة الحلول في Cerberus Sentinel ، إنه من الأهمية بمكان أن تدرك المؤسسات أن أسلوب العائالت المتعددة MFA ليس "حلًا سحريًا" وأنه ليست كل العوامل متساوية.
بينما كان هناك تحول من المصادقة المستندة إلى الرسائل القصيرة إلى نهج قائم على التطبيق للتخفيف من المخاطر المرتبطة بهجمات مبادلة بطاقة SIM ، فإن قرصنة Uber و Cisco تسلط الضوء على أن ضوابط الأمان التي كانت تعتبر معصومة من الخطأ يتم تجاوزها بوسائل أخرى.
حقيقة أن الجهات الفاعلة في التهديد تعتمد على مسارات الهجوم مثل مجموعات أدوات الوكيل للخصم في الوسط ( AiTM ) وإرهاق MFA (المعروف أيضًا باسم القصف الفوري) لخداع المستخدم المطمئن لتسليم رمز المرور لمرة واحدة (OTP) أو التصريح عن غير قصد يشير طلب الوصول إلى الحاجة إلى اعتماد أساليب مقاومة للتصيد الاحتيالي.
وقال كليمنتس: "لمنع الهجمات المماثلة ، يجب على المؤسسات الانتقال إلى إصدارات أكثر أمانًا من موافقة وزارة الخارجية مثل مطابقة الأرقام التي تقلل من مخاطر موافقة المستخدم بشكل أعمى على مطالبة التحقق من المصادقة".
وأضاف كليمنتس: "الحقيقة هي أنه إذا احتاج المهاجم فقط إلى اختراق مستخدم واحد لإحداث ضرر كبير ، فستتعرض لضرر كبير عاجلاً أم آجلاً" ، مشددًا على آليات المصادقة القوية "يجب أن يكون أحد عناصر التحكم الدفاعية العديدة المتعمقة لمنع التسوية ".