خداع بالروابط الشرعية: كاسبرسكي ترصد 31 ألف رسالة احتيالية تستغل خدمات “مايكروسوفت”
FILE PHOTO: A hand is seen on a laptop with binary code displayed on the screen in front of Russian flag in this picture illustration taken August 19, 2022. REUTERS/Dado Ruvic/Illustration
كشفت شركة “كاسبرسكي” للأمن السيبراني عن رصد أكثر من 31 ألف رسالة بريد إلكتروني احتيالية خلال شهرين فقط استغلت بنية خدمات شركة “مايكروسوفت” الرسمية لتضليل المستخدمين وإعادة توجيههم إلى مواقع خبيثة لسرقة بياناتهم. وتعتمد هذه الحملة المعقدة على استغلال آلية المصادقة في منصة (Microsoft Entra)، حيث يقوم المهاجمون بإنشاء تطبيقات مسجلة داخل المنصة وتحديد عناوين إعادة توجيه ضارة، إضافة إلى التلاعب بحقول الإشعارات الرسمية لإرسال رموز تحقق حقيقية محملة بنصوص احتيالية، مما يجعل اكتشافها بالطرق التقليدية أمراً بغاية الصعوبة.
وأوضحت “كاسبرسكي” أن خطورة هذا الأسلوب تكمن في الاعتماد على أجزاء ونطاقات شرعية فعليّة تابعة لـ”مايكروسوفت” بدلاً من انتحال الهوية عبر نطاقات وهمية. وللتصدي لهذه التهديدات المتطورة، أوصى الخبراء المؤسسات بتبني حلول حماية متعددة الطبقات تعتمد على تحليل السلوك والروابط في الوقت الحقيقي عبر تقنيات التعلم الآلي، بدلاً من الاكتفاء بفحص عناوين المرسلين أو أسماء النطاقات.
