أفاد تقريرٌ نشره باحثون أمنيون في شركة Checkpoint بوجود وثائق نشرها قراصنة عن طريق الخطأ تحتوي على كلمات مرور مسروقة من شركات ومنظمات غير حكومية عن طريق هجمات اصطياد كلمات السرّ، وتعود هذه الهجمات الى حملة اصطياد ضخمة قام بها المهاجمون في شهر آب من عام 2020.
وذكر الباحثون أنّ الوثائق تضم ما يقارب 1000 اسم مستخدم أو بريد الكتروني وكلمات المرور خاصّتهم، حيث أنّ القراصنة قد حفظوا هذه الوثائق على صفحات تستخدم خوادم قد سيطروا عليها سابقاً، ولكنّهم لم يعلموا أنّ محرك البحث، غوغل Google، يستطيع الوصول إلى هذه الصفحات عندما يقوم أحدهم بالبحث عن هذه الصفحات.
كما أضاف التقرير أنّ حملة اصطياد كلمات السرّ التي قام بها المهاجمون تتكون من رسائل بريد إلكتروني مزيّفة تحتوي على روابط خبيثة، عندما يتمّ النقر على هذه الروابط تظهر وثيقة لا يمكن عرضها إلّا بعد إدخال بيانات تسجيل الدخول، عند إدخال هذه البيانات، يتمّ إرسالها إلى خوادم المهاجمين. كما قام القراصنة بالتعديل على هذه الروابط وطريقة عملها لإقناع عدد أكبر من الضحايا بإدخال بيانات تسجيل الدخول الخاصّة بهم.
كيف نحمي أنفسنا من هجمات اصطياد كلمات السرّ؟
- لا تفتحوا كل الملفات أو الروابط التي تصلكم ، تأكدوا من هوية الشخص المرسل. يمكنكم دائماً معاينة الملفات والروابط عن طريق موقع VirusTotal قبل فتحها أو النقرعليها
- احذروا من النوافذ المنبثقة: إذا تم توجيهكم إلى موقع ويب وتم استقبالكم فوراً من خلال نافذة منبثقة تطلب إدخال بيانات الاعتماد الخاصة بكم، فهذه غالباً محاولة تصيّد تستهدفكم
- يمكنكم الاطّلاع على هذا الدليل لتقليل الرسائل الغير مرغوب بها Spam حيث يمكن أن يكون ضمن هذه الرسائل روابط خبيثة قد تلحق الضرر بكم
- يمكنكم التحقق إذا ما تمّ تسرّب بيانات البريد الإلكتروني الخاص بكم كما هو مشروحٌ هنا
- من أساليب التصيّد الاحتيالي التي يتبعها المهاجمون: استغلال العواطف والشائعات واستغلال المواضيع الساخنة (مثل فيروس كورونا) أو دفع الضحية للتفاعل بشكل مستعجل مع رسالة التصيّد الاحتيالي
- قبل إدخال أي كلمة سر في صفحة ما على موقع على الإنترنت تأكدوا من النقاط التالية:
- وجود رمز القفل بجوار العنوان أي أنّ البروتوكول المستخدم في خانة عنوان الموقع هو بروتوكول Https
- أنّ العنوان هو العنوان الصحيح للموقع الذي ترغبون تسجيل الدخول فيه (يمكنكم معاينة ذلك من شريط عنوان الموقع)
- تأكّدوا أن شهادة SSL الخاصة بالموقع شهادة سليمة عبر الخدمة التالية: SSL Server Test
للمزيد عن هذا الموضوع يمكن الاطّلاع على هذه المقالة من سلامتك ويكي
