أندرويد يعزز الحماية من الاحتيال الهاتفي وتحويل المكالمات

هجوم سيبراني يستهدف حسابات Microsoft 365 عبر سرقة رموز تسجيل الدخول وتجاوز المصادقة متعددة العوامل. تعرّف على أساليب القراصنة وأهم إجراءات حماية الحسابات من الاختراق.

كشف تقرير لشركة Huntress المتخصصة في الأمن السيبراني عن حملة هجمات إلكترونية استهدفت حسابات Microsoft 365 في 79 مؤسسة، وأسفرت عن اختراق 97 حساباً وتسجيل 48 جهازاً غير مصرح به في بيئات Microsoft Entra، وفق البيانات المنشورة في أكتوبر 2026.

واعتمد المهاجمون على أسلوب يُعرف باسم «رشّ الرموز» (Token Spraying)، يقوم على إعادة استخدام رموز جلسات تسجيل الدخول المسروقة للوصول إلى الحسابات، دون الحاجة إلى تكرار خطوات المصادقة متعددة العوامل (MFA).

كيف تجاوز القراصنة أنظمة الحماية؟

استغل المهاجمون تقنيات تصيد متقدمة، أبرزها «الخصم في الوسط» (AitM)، التي تعتمد على صفحات تسجيل دخول مزيفة لاعتراض بيانات الاعتماد ورموز المصادقة، ثم إعادة استخدامها للوصول إلى الحسابات من أجهزة أخرى.

وبحسب التقرير، رصد الباحثون أكثر من 200 ألف محاولة تسجيل دخول فاشلة و497 عملية دخول ناجحة خلال الفترة الممتدة من 14 يوليو إلى 22 سبتمبر 2026.

ولم يقتصر الهجوم على اختطاف الجلسات، بل امتد إلى إضافة وسائل مصادقة جديدة وإزالة الوسائل الأصلية، إلى جانب تسجيل أجهزة غير مصرح بها لضمان استمرار الوصول إلى الحسابات.

كما أنشأ المهاجمون قواعد بريد إلكتروني مخفية لحذف الرسائل المتعلقة بالرواتب والإيداعات والمكافآت أو نقلها إلى مجلدات أقل وضوحاً، فضلاً عن استخدام بعض الحسابات المخترقة لإرسال رسائل إلى عناوين خارجية.

كيف يمكن حماية الحسابات من هذه الهجمات؟

توصي Huntress المؤسسات التي تشتبه في تعرضها للاختراق باتخاذ الإجراءات التالية:

- إلغاء جلسات تسجيل الدخول النشطة وإعادة تعيين كلمات مرور الحسابات المتأثرة.

- مراجعة وسائل المصادقة والأجهزة المسجلة وحذف أي عناصر غير مصرح بها.

- فحص قواعد البريد الإلكتروني والتطبيقات المؤسسية بحثاً عن تغييرات مشبوهة.

- تقييد تسجيل الدخول باستخدام رموز الأجهزة عبر سياسات الوصول المشروط.

- مراقبة أنشطة تسجيل الدخول وتطبيق ضوابط أمنية تتناسب مع مستوى المخاطر.

المصادقة متعددة العوامل ليست كافية وحدها

تكشف هذه الحملة أن تفعيل المصادقة متعددة العوامل، رغم أهميته، لا يوفر حماية مطلقة ضد الهجمات التي تستهدف رموز الجلسات بدلاً من كلمات المرور.

وتتطلب الحماية الفعالة الجمع بين وسائل مصادقة مقاومة للتصيد عند توفرها، ومراقبة الجلسات، والتحقق من الأجهزة، وتطبيق سياسات وصول مشروط، والاستجابة السريعة لأي نشاط غير معتاد.

الخلاصة

لم يعد تأمين الحسابات الرقمية مقتصراً على حماية كلمات المرور، بل أصبح يتطلب حماية جلسات تسجيل الدخول ومراقبة الهوية والصلاحيات لمنع المهاجمين من استغلال الثقة التي تمنحها الأنظمة للمستخدم بعد نجاح المصادقة.