مهاجمان سایبری با استفاده از کتابخانه FastHTTP Go، حملات پرسرعت رمزعبور شکنی (brute-force) علیه حساب‌های مایکروسافت ۳۶۵ در سراسر جهان راه‌اندازی کرده‌اند. شرکت پاسخ به حوادث SpearTip اعلام کرد که این حملات از ۶ ژانویه ۲۰۲۴ آغاز شده و API گراف Azure Active Directory را هدف قرار داده‌اند. محققان هشدار می‌دهند که این حملات در ۱۰ درصد موارد منجر به تصاحب موفقیت‌آمیز حساب‌ها شده‌اند.
بر اساس گزارش SpearTip، ۶۵ درصد ترافیک مخرب از برزیل منشأ می‌گیرد و از طیف وسیعی از ارائه‌دهندگان ASN و آدرس‌های IP استفاده می‌کند. از مجموع حملات، ۴۱.۵ درصد شکست خورده، ۲۱ درصد منجر به قفل شدن حساب‌ها شده، ۱۷.۷ درصد به دلیل نقض سیاست‌های دسترسی رد شده، و ۱۰ درصد توسط احراز هویت چندعاملی (MFA) محافظت شده‌اند. این آمار نشان می‌دهد که ۹.۷ درصد حملات موفق بوده‌اند که نرخ موفقیت قابل توجهی محسوب می‌شود. مایکروسافت اسکریپت PowerShell برای تشخیص حضور user agent مربوط به FastHTTP در لاگ‌های حسابرسی ارائه داده است.
کلمات کلیدی : حملات سایبری, رمزعبور شکنی, مایکروسافت ۳۶۵, FastHTTP, Azure Active Directory, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.