هجمات انترنت ضد ميكروسوفت إكستشينج 2021
هجمات الإنترنت ضد مايكروسوفت إكستشينج سيرفر 2021 هي هجوم إلكتروني ضد خوادم شركة ميكروسوفت، الذي ألقي باللوم على الهافنيوم من الصين وهي مجموعة القرصنة ويقال أن الخطر شمل 60,000 من ضحايا المعروفة عالميا وفقا لمسؤول سابق في واحد كبير في الولايات المتحدة.[1][2]
| ||||
|---|---|---|---|---|
| المكان | عالميًّا | |||
| التاريخ | 2021 | |||
| الهدف | مايكروسوفت إكستشينج سيرفر | |||
تعديل مصدري - تعديل  | ||||
بدأت القصة حين لوحظ موجة عالمية من الهجمات الإلكترونية وخروقات البيانات في يناير 2021 بعد أن تم اكتشاف أربعة ثغرات في هجوم دون انتظار في مايكروسوفت إكستشينج سيرفر المحلية، مما يتيح للمهاجمين الوصول الكامل إلى رسائل البريد الإلكتروني وكلمات المرور الخاصة بالمستخدمين على الخوادم المتأثرة، وامتيازات المسؤول على الخادم، والوصول إلى الأجهزة المتصلة على نفس الشبكة. يقوم المهاجمون عادةً بتثبيت باب خلفي يسمح للمهاجم بالوصول الكامل إلى الخوادم المتأثرة حتى إذا تم تحديث الخادم لاحقًا حتى لا يكون عرضة للثغرات الأصلية. اعتبارًا من 9 مارس 2021 قُدر أن 250.000 خادم قد وقعوا ضحية للهجمات، بما في ذلك الخوادم التابعة لحوالي 30.000 منظمة في الولايات المتحدة و7000 خادم في المملكة المتحدة، بالإضافة إلى الهيئة المصرفية الأوروبية،[3] وبرلمان النرويج.[4][5][6]
في 2 مارس 2021 أصدرت مايكروسوفت تحديثات لـ مايكروسوفت إكستشينج سيرفر لأعوام 2010 و2013 و2016 و 2019 لتصحيح الاختراق، ولا يؤدي هذا إلى التراجع عن الضرر بأثر رجعي أو إزالة أي أبواب خلفية قام المهاجمون بتثبيتها. من المعروف أن الشركات الصغيرة والمتوسطة والمؤسسات المحلية والحكومات المحلية هي الضحايا الأساسية للهجوم، حيث غالبًا ما يكون لديهم ميزانيات أصغر للحماية من التهديدات السيبرانية وعادةً ما يستعينون بمصادر خارجية لخدمات تكنولوجيا المعلومات لمقدمي الخدمات المحليين الذين ليس لديهم الخبرة للتعامل مع الهجمات الإلكترونية.[7]
في 12 مارس 2021 أعلنت شركة مايكروسوفت اكتشاف «عائلة جديدة من برامج الفدية» يتم نشرها على الخوادم المصابة في البداية، ومن ثم تشفير جميع الملفات، مما يجعل الخادم غير قابل للتشغيل ويطالب بالدفع لعكس الضرر.
الهجمات
عدليقال إن المتسللين استخدموا أربعة مآثر مختلفة لـ Zero-day والتي منحتهم الوصول إلى رسائل البريد الإلكتروني للضحايا، ودعوات التقويم، والشبكات بأكملها.[8]
الاستجابة وردة الفعل
عدلأصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية توجيهًا طارئًا يطلب من الوكالات والإدارات اتخاذ إجراءات عاجلة. كما دعا مستشار الأمن القومي للبيت الأبيض جيك سوليفان أصحاب الشبكات إلى تثبيت تصحيحات أمنية في أسرع وقت ممكن.[1] كانت إدارة بايدن قد شكلت فريق عمل لمعالجة الاختراق.[9] وقد نفى متحدث باسم الحكومة الصينية أن تكون الصين وراء الهجوم.[1]
وبحسب تقرير في صحيفة نيويورك تايمز الأميركية عن شركة الأمن السيبراني «فولكسيتي»، التي اكتشفت الاختراق، إن القراصنة هاجموا بعض الأهداف في يناير الماضي، وصعدوا من هجومهم، خلال الأسبيع الأخيرة، بعد تحرك مايكروسوفت لإصلاح ثغرات أمنية تم استغلالها في الهجوم الأول. وحذرت أن الحملة استهدفت عددا كبيرا من الأهداف ودعت الوكالات الفيدرالية إلى إصلاح أنظمتها.[10]
المصادر
عدل- ^ ا ب ج "Microsoft hack: White House warns of 'active threat' of email attack". BBC News (بالإنجليزية البريطانية). 6 Mar 2021. Archived from the original on 2021-03-07. Retrieved 2021-03-08.
- ^ "Microsoft Attack Blamed On China Morphs Into Global Crisis". finance.yahoo.com (بالإنجليزية الأمريكية). Archived from the original on 2021-03-08. Retrieved 2021-03-08.
- ^ "Microsoft hack: 3,000 UK email servers remain unsecured". BBC News (بالإنجليزية البريطانية). 12 Mar 2021. Archived from the original on 2021-03-15. Retrieved 2021-03-12.
- ^ Murphy، Hannah (9 مارس 2021). "Microsoft hack escalates as criminal groups rush to exploit flaws". فاينانشال تايمز. مؤرشف من الأصل في 2021-03-16. اطلع عليه بتاريخ 2021-03-10.
- ^ O'Donnell, John (8 Mar 2021). "European banking regulator EBA targeted in Microsoft hacking". رويترز (بالإنجليزية). Archived from the original on 2021-03-11. Retrieved 2021-03-10.
- ^ Duffy، Clare (10 مارس 2021). "Here's what we know so far about the massive Microsoft Exchange hack". سي إن إن. مؤرشف من الأصل في 2021-03-16. اطلع عليه بتاريخ 2021-03-10.
- ^ "America's small businesses face the brunt of China's Exchange server hacks". TechCrunch (بالإنجليزية الأمريكية). 10 Mar 2021. Archived from the original on 2021-03-17. Retrieved 2021-03-12.
- ^ "U.S. issues warning after Microsoft says China hacked its mail server program". NBC News (بالإنجليزية). Archived from the original on 2021-03-04. Retrieved 2021-03-08.
- ^ Mason, Jeff (8 Mar 2021). "White House cites 'active threat,' urges action despite Microsoft patch". Reuters (بالإنجليزية). Archived from the original on 2021-03-08. Retrieved 2021-03-08.
- ^ ""عشرات الآلاف" من عملاء مايكروسوفت ضحايا حملة قرصنة مرتبطة بالصين | الحرة". www.alhurra.com. مؤرشف من الأصل في 2021-03-08. اطلع عليه بتاريخ 2021-03-08.
