یک شبکه بات‌نت (botnet) عظیم متشکل از بیش از ۱۳۰ هزار دستگاه آلوده در حال انجام حملات پاشش رمز عبور (password-spray attacks) علیه حساب‌های مایکروسافت ۳۶۵ در سراسر جهان است. بر اساس گزارش SecurityScorecard، مهاجمان از احراز هویت پایه (Basic Authentication) برای دور زدن احراز هویت چندعاملی (MFA) استفاده می‌کنند و با بهره‌گیری از اعتبارنامه‌های سرقت شده توسط بدافزارهای اطلاعات‌دزد (infostealer malware)، به صورت گسترده حساب‌های کاربری را هدف قرار می‌دهند.
این حملات بر ورودهای غیرتعاملی (non-interactive sign-ins) متکی هستند که از محافظت‌های MFA عبور کرده و بدون ایجاد هشدارهای امنیتی، دسترسی غیرمجاز به دست می‌آورند. SecurityScorecard هشدار می‌دهد که “سازمان‌هایی که صرفاً بر نظارت بر ورودهای تعاملی تکیه می‌کنند، نسبت به این حملات کور هستند.” شرکت امنیتی گزارش داده که اپراتورهای این بات‌نت احتمالاً وابسته به چین هستند و شبکه از طریق شش سرور کنترل و فرماندهی (C2) که توسط ارائه‌دهنده آمریکایی Shark Tech میزبانی می‌شوند، عمل می‌کند. مایکروسافت قصد دارد Basic Auth را در سپتامبر ۲۰۲۵ به نفع OAuth 2.0 منسوخ کند.
کلمات کلیدی : بات‌نت, password-spray attacks, مایکروسافت ۳۶۵, احراز هویت چندعاملی, infostealer malware, Basic Authentication
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.