كيف استغل القراصنة كورونا لشن هجماتهم عبر الإنترنت؟

انتشر فيروس كورونا (كوفيد -19) بشكل كبير بحلول مارس 2020 ، حيث وصل إلى أكثر من 100 دولة حول العالم ومصنف رسميًا على أنه جائحة عالمي ، ولا يزال العالم مستمرًا في محاربة الانتشار غير المسبوق لهذا الفيروس منذ ظهوره لأول مرة في الصين في ديسمبر 2019 م.

بالإضافة إلى انعكاساتها الواضحة على صحة الأفراد والاقتصاد العالمي بأسره ؛ تسبب انتشار الفيروس في حدوث تغييرات مفاجئة وجذرية في الحياة اليومية لملايين الأشخاص ، حيث بدأ الاعتماد على نمط الدراسة والعمل من المنزل ، وأصبحت تطبيقات مؤتمرات الفيديو الأداة الأساسية للاتصال عن بعد ، ولكن في في نفس الوقت ، أدى هذا التحول الهائل عبر الإنترنت إلى تفاقم المخاوف الأمنية. بريد.

على الرغم من أن المتسللين لم يخترعوا بشكل أساسي أي مخططات هجوم جديدة ، لكنهم استغلوا بشكل فعال ظهور فيروس كورونا وبيئة العمل المتغيرة لزيادة هجماتهم على الإنترنت بشكل غير طبيعي ، فما أبرز هذه التهديدات؟

1- التهديدات من عمال المنازل:

ربما كان التغيير الرئيسي مع انتشار فيروس كورونا هو التحول القسري لبيئة العمل من المكاتب التقليدية إلى العمل من المنزل ، حيث وجد استطلاع كاسبرسكي في عام 2020 أن نصف المستجيبين البالغ عددهم 6000 لم يعملوا من المنزل من قبل.

كما وجد الاستطلاع أن 73٪ من المستجيبين لم يتلقوا أي تعليم أو تدريب في مجال أمن تكنولوجيا المعلومات من الشركات التي يعملون بها منذ انتقالهم للعمل من المنزل ، بالإضافة إلى ذلك ؛ العديد من الشركات لم تجهز موظفيها بمعدات العمل.

كشف الاستطلاع الذي أجرته شركة Kaspersky أن 68٪ من المشاركين يعملون من المنزل باستخدام أجهزة الكمبيوتر الشخصية الخاصة بهم ، ويتصلون من خلالها بالبنية التحتية للشركة ، وفي نفس الوقت يستخدمون هذه الأجهزة للترفيه ولعب الألعاب عبر الإنترنت ومشاهدة الأفلام ، مما جعلهم أكثر. عرضة للهجمات الإلكترونية.

شكلت كل هذه العوامل هدفًا بارزًا لمجرمي الإنترنت الذين أصبحوا أكثر تركيزًا على مهاجمة أجهزة الموظفين الذين يعملون من المنزل من خلال اختراق شبكات Wi-Fi المنزلية لسرقة بيانات ومعلومات المستخدمين ، وكذلك استغلال الثغرات الموجودة في أجهزتهم الوصول إلى البنية التحتية الرقمية للشركات والمؤسسات التي يعملون فيها.

2- لا يتم تأمين قنوات الاتصال عند العمل عن بعد:

بالطبع ، عند العمل من المكتب ، عادةً ما يهتم مسؤولو دعم تكنولوجيا المعلومات بتأمين قنوات الاتصال عبر الإنترنت والتعامل مع أي تهديدات أمنية رقمية تنشأ ، ولكن عندما يعمل الموظفون من المنزل ، فإنهم يقومون بإعداد أجهزة التوجيه والشبكات المنزلية بأنفسهم ، وهي ممارسة التي تزيد من مخاطر الأمان.

على هذا النحو ، وجد أنه من مارس إلى أبريل 2020 ، زاد عدد الهجمات على منافذ RDP غير الآمنة – بروتوكول الاتصال عن بُعد الأكثر شيوعًا على أجهزة الكمبيوتر التي تعمل بنظام Windows – عشر مرات في روسيا وسبع مرات في الولايات المتحدة.

3- نقاط ضعف أدوات التعاون:

في المكتب ، يمكن للموظفين تحرير المستندات وحضور الاجتماعات شخصيًا ، ولكن بعد انتشار فيروس كورونا وميل الموظفين إلى العمل من المنزل ، ازداد الطلب على تطبيقات مؤتمرات الفيديو وأدوات التعاون الجماعي بشكل كبير مما جذب انتباه قراصنة.
وبعد ذلك أصبحت هذه التطبيقات هدفهم ، بالإضافة إلى ذلك ، غالبًا ما يستخدم الموظفون حسابات شخصية على خدمات مجانية مثل: محرر مستندات Google للتعاون مع بعضهم البعض ، حيث تفتقر هذه الخدمات عمومًا إلى الميزات القوية التي تمكنهم من حماية البيانات السرية.

4- استهداف خدمات الرعاية الصحية:

مع انتشار فيروس كورونا أصبح قطاع الرعاية الصحية هدفا رئيسيا للقراصنة ، حيث نمت هجمات الحرمان من الخدمة بشكل كبير خلال عام 2020 وكانت من بين أبرز الأهداف ، على سبيل المثال ، في فبراير ومارس من وزارة الخارجية الأمريكية. الصحة والخدمات البشرية ، ومجموعة من المستشفيات في باريس ، وأحد أكبر مراكز فحص الدم في جمهورية التشيك.

5- هجمات التصيد التي تستغل فيروس كورونا:

بينما كانت الحكومات في جميع أنحاء العالم تكافح انتشار فيروس كورونا وتضع تدابير لدعم الشركات والمواطنين ، حاول مجرمو الإنترنت الاستفادة من الخوف من الفيروس وحاجة الناس إلى المساعدة. استفاد المتسللون من هذا لإرسال رسائل بريد إلكتروني ضارة حول مواضيع متعلقة بفيروس كورونا.

على سبيل المثال ، أرسل المخترق رسائل بريد إلكتروني مزيفة يتظاهر بأنها من المراكز الأمريكية لمكافحة الأمراض والوقاية منها (CDC) حيث طُلب من الضحايا ملء نماذج لحالات الإصابة الأخيرة بفيروس كورونا بين جيرانهم من خلال روابط URL في هذه الرسائل لزيارة مواقع الويب التي تحتوي على النماذج التي تطلب منهم إدخال عنوان البريد الإلكتروني وكلمة المرور.

6- المدفوعات الوهمية:

وفقًا لتقرير حديث ، أرسل المتسللون خمسة أضعاف عدد رسائل البريد الإلكتروني الضارة في عام 2020 مقارنة بعام 2019 لجذب الضحايا حول مزايا الرعاية الاجتماعية ، حيث استفاد مجرمو الإنترنت من الأخبار الحقيقية المتعلقة بمنح Facebook للشركات الصغيرة ، واستشهدوا بذلك وأعلنوا أن المدفوعات لجميع المستخدمين. موقع التواصل الاجتماعي الفيسبوك.

وبناءً على ذلك ، طلبوا من الضحايا التقدم لهذه المنحة من خلال تقديم اسم المستخدم وكلمة المرور لحسابهم ، والعنوان ، ورقم الضمان الاجتماعي ، ونسخة من وثيقة الهوية الخاصة بهم.