أصدر مركز تنسيق حوادث الأمن السيبراني في هونغ كونغ (HKCERT) مؤخرًا تحذيرًا، يذكر فيه الشركات المحلية والمؤسسات التعليمية بضرورة تعزيز اليقظة في مجال الأمن السيبراني. بعد أن قامت مجموعة برامج الفدية Orova باختراق الشركات في هونغ كونغ الأسبوع الماضي، استهدفت مجموعة أخرى تُدعى "The Gentlemen" قطاعات مختلفة، وقد وردت مؤخرًا أن جامعة هونغ كونغ المعمدانية (HKBU) قد تم إدراجها في قائمة مواقع تسريب البيانات على الشبكة المظلمة، مما يثير الشكوك حول تعرضها لهجوم فدية.
تحليل الأنشطة الأخيرة لبرامج الفدية
أشار تحليل HKCERT إلى أن العديد من حوادث الفدية الأخيرة تتعلق بسرقة بيانات الاعتماد أو عدم تفعيل المصادقة متعددة العوامل، مما يدل على أن المهاجمين يميلون بشكل متزايد إلى استخدام حسابات قانونية للاختراق بدلاً من الهجمات التقليدية بواسطة البرمجيات الخبيثة. على الرغم من أن الحوادث لا تزال قيد التحقيق، إلا أن هذا يعكس مرة أخرى استمرار تهديدات برامج الفدية ومخاطر أمان الهوية، وينبغي على المؤسسات مراجعة حالة الأمن السيبراني لديها وتدابير الدفاع.
تدابير وقائية وتوصيات
يوصي HKCERT الجمهور والشركات باتخاذ التدابير الوقائية التالية:
- عدم إعادة استخدام كلمات المرور، واستخدام كلمات مرور مستقلة وعالية القوة للحسابات المهمة.
- تفعيل المصادقة متعددة العوامل (MFA)، مع إعطاء الأولوية لطرق التحقق المقاومة للصيد الاحتيالي.
- التحقق بانتظام من وجود بيانات اعتماد مسربة أو أنشطة تسجيل دخول غير عادية.
- تعزيز وعي الموظفين والمستخدمين حول الصيد الاحتيالي والهندسة الاجتماعية وأمان الحسابات.
- مراجعة وتحديث جميع الخدمات الخارجية ومنصات السحابة والتطبيقات التابعة لجهات خارجية بانتظام.
- إنشاء استراتيجيات نسخ احتياطي غير متصل وعن بُعد، وإجراء تدريبات استعادة بانتظام.
أكد HKCERT أنه مع انتشار خدمات السحابة ونمط العمل عن بُعد، أصبحت بيانات الاعتماد الهدف الرئيسي لمجرمي الإنترنت، ويجب على المؤسسات التحقق بانتظام من أمان الحسابات وتنفيذ تدابير الحماية مثل المصادقة متعددة العوامل بشكل شامل.
إذا كان هناك شك في التعرض لهجوم فدية، يجب عزل الأنظمة المتأثرة على الفور، والاتصال بـ HKCERT لطلب المساعدة. يمكن الاطلاع على توصيات الدفاع التفصيلية في إعلان الأمان الخاص بـ HKCERT.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
