مايكروسوفت تحذر من زيادة استهداف الحسابات السحابية

الوكيل الإخباري - يقول فريق شركة مايكروسوفت للكشف والاستجابة DART إنه اكتشف زيادة في هجمات كلمات المرور التي تستهدف الحسابات السحابية المتميزة والهويات الرفيعة المستوى مثل المديرين التنفيذيين.

وتعد هذه الطريقة نوعًا من هجوم القوة الغاشمة حيث يحاول المهاجمون الوصول إلى قوائم كبيرة من الحسابات باستخدام عدد صغير من كلمات المرور الشائعة الاستخدام.

وغالبًا ما تستخدم هذه الهجمات نفس كلمة المرور أثناء التبديل من حساب إلى آخر. وذلك للعثور على حسابات سهلة الاختراق وتجنب تشغيل دفاعات مثل تأمين كلمة المرور وحظر IP الخبيث (عند استخدام الروبوتات).

ويقلل هذا التكتيك من احتمالية تشغيل قفل الحساب كما يحدث عندما يتم استهدافهم بهجمات القوة الغاشمة الكلاسيكية. التي تحاول بسرعة تسجيل الدخول إلى عدد صغير من الحسابات من خلال الاطلاع على قائمة كلمات مرور شاملة.

وقال فريق DART: لاحظنا خلال العام الماضي ارتفاعًا طفيفًا في استخدام هذه الطريقة كوسيلة هجوم. وشهدنا في الآونة الأخيرة ارتفاعًا طفيفًا في حسابات مسؤولي السحابة التي يتم استهدافها في مثل هذه الهجمات. نتيجة لذلك فإن يجب فهم الأهداف.

ويوصي DART بتمكين المصادقة المتعددة العوامل وفرضها عبر جميع الحسابات كلما أمكن ذلك واعتماد تقنية دون كلمة مرور لتقليل مخاطر اختراق الحساب بشكل كبير عند استهدافها بمثل هذه الهجمات.

المصدر - البوابة العربية للأخبار التقنية

• أخبار متعلقة

• واتساب يضيف ميزة تحويل الصوت إلى نص واللغة العربية مدعومة بالكامل

• كيف تكتشف أن هاتفك يتنصت على مكالماتك؟

• نظريات متضاربة حول الوعي الاصطناعي.. هل تشعر الروبوتات بالألم؟

• روبوت لحراسة الأنهار وإنقاذ الغرقى في الصين

• توقف خدمة نتفليكس عن آلاف المستخدمين في أمريكا

• لا تكتب هذه الكلمات على جوجل.. استخدامها في البحث يعرضك لتهديد خطير

• مستخدمو الإصدار التجريبي من "واتساب" يُبلغون عن مشكلة خطيرة.. هذه تفاصيلها

• عطل في "شات جي بي تي" يقطع الخدمة عن آلاف المستخدمين