- BIST10012,151-0.94%
- الدولار49.220.00%
- اليورو55.21+0.28%
- الذهب4,195.00+0.10%
- الفائدة37.00%-1.00
- البيتكوين81,946-2.06%
- 13 أكتوبر 202618°
- BIST10012,151-0.94%
- الدولار49.220.00%
- اليورو55.21+0.28%
- الذهب4,195.00+0.10%
- الفائدة37.00%-1.00
- البيتكوين81,946-2.06%
- 13 أكتوبر 202618°
تحذير من مكتب التحقيقات الفيدرالي (FBI) لمستخدمي Microsoft 365 من احتيال بدون كلمة مرور
حذر مكتب التحقيقات الفيدرالي (FBI) من منصة تصيد جديدة تُدعى Kali365 تستهدف حسابات Microsoft 365 ويمكنها اختراق الحسابات عبر رمز الجهاز دون الحاجة إلى كلمة مرور.
أصدر مكتب التحقيقات الفيدرالي الأمريكي (FBI) تحذيراً بشأن عملية احتيال تصيد جديدة تستهدف مستخدمي Microsoft 365 ويمكنها الوصول إلى الحسابات دون إدخال كلمة مرور. تُعرف المنصة باسم Kali365، وهي خدمة تصيد (phishing-as-a-service) تهدد بشكل خاص تطبيقات Microsoft 365 مثل Outlook وTeams وOneDrive.
وفقاً لمكتب التحقيقات الفيدرالي، تم اكتشاف المنصة لأول مرة في أبريل 2026، وهي تنتشر بشكل كبير عبر تيليغرام. توفر المنصة للمهاجمين رسائل تصيد تم إنشاؤها بواسطة الذكاء الاصطناعي، وقوالب حملات آلية، ولوحات مراقبة، وأدوات لاعتراض رموز OAuth.
لماذا يمكنها تجاوز المصادقة متعددة العوامل؟
يستغل الاحتيال عملية تسجيل الدخول عبر رمز الجهاز من مايكروسوفت. يبدأ المهاجم عملية تسجيل الدخول من جهازه الخاص ويقنع الضحية بإدخال الرمز في صفحة التحقق الحقيقية من مايكروسوفت. عندما يدخل الضحية الرمز، فإنه يوافق دون علمه على منح المهاجم حق الوصول إلى جهازه. عند هذه النقطة، يمكن للمهاجم تسجيل الدخول إلى Outlook وTeams وOneDrive دون الحاجة إلى كلمة مرور أو موافقة جديدة للمصادقة متعددة العوامل.
يصبح اكتشاف البريد الإلكتروني المزيف أمراً صعباً لأن الصفحة المعاد توجيهها تحمل عنوان مايكروسوفت الحقيقي، ولا تصدر مديرو كلمات المرور تحذيراً، وتبدو الصفحة آمنة.
الشركات الصغيرة أكثر عرضة للخطر
يؤكد مكتب التحقيقات الفيدرالي على ضرورة أن تكون الشركات الصغيرة حذرة بشكل خاص. من خلال حساب تم اختراقه، يمكن للمهاجمين فحص المراسلات البريدية وإرسال فواتير مزيفة، أو طلب مشاركة ملفات، أو إرسال تعليمات لإعادة تعيين كلمة المرور. نظراً لأن الهجوم يبدو وكأنه صادر من شخص مألوف، يصبح اكتشافه أكثر صعوبة.
كيف يحدث الهجوم خطوة بخطوة؟
- يتم إرسال بريد إلكتروني تصيدي إلى الضحية يبدو وكأنه صادر من خدمة إنتاجية أو مشاركة ملفات موثوقة.
- يحتوي البريد الإلكتروني على رمز جهاز، ويُطلب من الضحية إدخاله في صفحة التحقق الحقيقية من مايكروسوفت.
- عندما يدخل الضحية الرمز، فإنه يوافق على منح المهاجم حق الوصول إلى جهازه.
- يعترض المهاجم رموز الوصول والتحديث الخاصة بـ OAuth.
- يتم الوصول إلى خدمات Microsoft 365 (Outlook وTeams وOneDrive) دون الحاجة إلى كلمة مرور.
العلامات التحذيرية وبيان مايكروسوفت
يحذر مكتب التحقيقات الفيدرالي من طلبات إدخال رمز جهاز مايكروسوفت التي تصل بشكل غير متوقع. ينبغي اعتبار الرسائل المستعجلة (مثل أن صلاحية المستند ستنتهي، أو أن التحقق من الحساب مطلوب) وعمليات تسجيل الدخول التي لم تبدأها بنفسك علامات خطر.
ذكرت مايكروسوفت أنه يجب على المستخدمين اتباع توصيات مكتب التحقيقات الفيدرالي وأدلة أفضل الممارسات الخاصة بها. كما أعلنت الشركة أنها تعمل على تفكيك الأنظمة البيئية للجرائم الإلكترونية المرتبطة بخدمات التصيد وعمليات الاستيلاء على الحسابات، وأنها تدخلت مؤخراً في عمليات مثل Fake ONNX وRaccoonO365 وTycoon 2FA.
توصيات مكتب التحقيقات الفيدرالي لحماية حسابك
- لا تقم بإدخال أي رمز جهاز لم تبدأه بنفسك شخصياً.
- انتقل مباشرةً إلى حساب مايكروسوفت الخاص بك بدلاً من النقر على الروابط في الرسائل المفاجئة.
- تحقق من نشاط حسابك بانتظام وقم بإنهاء أي جلسات غير معروفة.
- إذا أدخلت رمزاً مشبوهاً، فقم فوراً بتسجيل الخروج من جميع الجلسات، وإلغاء وصول التطبيقات، وتغيير كلمة المرور الخاصة بك.
- أبقِ المصادقة متعددة العوامل نشطة؛ هذا الاحتيال لا يجعل المصادقة متعددة العوامل غير فعالة تماماً، لكنه يتطلب الانتباه لمطالبات الموافقة.
- إذا كانت مؤسستك لا تحتاج إلى تدفق رمز الجهاز، فقم بتقييد هذا التدفق باستخدام سياسة الوصول المشروط.
- في حالة الوصول غير المصرح به، قم بالإبلاغ إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3. Gov).
ينصح مكتب التحقيقات الفيدرالي المستخدمين الذين أدخلوا الرمز بالفعل بالتصرف بسرعة، بتسجيل الخروج من جميع الأجهزة وتغيير كلمة المرور، والتحقق من البريد الإلكتروني للاسترداد ورقم الهاتف، ومراجعة قواعد إعادة التوجيه وقواعد صندوق الوارد في Outlook، وإبلاغ فريق تكنولوجيا المعلومات بالتأكيد.
اشترك في The Turkiye Times
اشترك ليتم إعلامك بالأخبار والتطورات والإعلانات الخاصة. سنبقيك على اطلاع.
بالتسجيل، فإنك توافق على سياسة الخصوصية الخاصة بنا
