لا تزال برامج الفدية تتطور لتصبح واحدة من أخطر التهديدات السيبرانية، ويجد المهاجمون طرقًا جديدة لاستغلال الثغرات الأمنية. إحدى هذه الطرق هي استهداف اتصالات SMB2 (بروتوكول مشاركة الملفات والطابعات) العامة. يمكن أن يصبح بروتوكول SMB، المستخدم على نطاق واسع لمشاركة الملفات والطابعات، هدفًا مربحًا للمهاجمين عند تركه مكشوفًا للإنترنت أو عند سوء تهيئته. في هذه المدونة، سنستكشف كيف يستغل المهاجمون اتصالات SMB2 العامة لنشر برامج الفدية، وتشفير البيانات، واختراق الشبكات. كما سنناقش أيضًا كيف Seqrite يمكن لبرنامج Quick Heal Antivirus حماية أنظمتك من هذه الهجمات.
كيف يستغل برنامج الفدية اتصالات SMB2؟
SMB2 هو بروتوكول مصمم لمشاركة الملفات بكفاءة داخل الشبكات. ومع ذلك، قد يُشكل خطرًا أمنيًا في حال سوء تهيئته أو تركه عرضة للاختراق. إليك كيفية استغلاله من قِبل المهاجمين:
- البحث عن الأسهم المكشوفة: يستخدم مجرمو الإنترنت أدوات مثل Shodan للعثور على مشاركات SMB المتاحة للعامة. يبحثون عن اتصالات SMB2 الضعيفة أو غير المُهيأة بشكل صحيح والمُعرّضة للإنترنت.
- استغلال نقاط الضعف: باستخدام ثغرات أمنية مثل EternalBlue (CVE-2017-0144)، يستهدف المهاجمون الأنظمة غير المرقعة التي تعمل بنظام SMB2. تتيح هذه الثغرات الوصول غير المصرح به وتصعيد الصلاحيات.
- تسليم برامج الفدية: بمجرد الحصول على حق الوصول، يقوم المهاجمون بالتحميل الفدية مشاركة SMB أو تنفيذها مباشرةً. هذا يسمح لبرنامج الفدية بتشفير الملفات المشتركة والانتشار إلى الأجهزة المتصلة.
- الحركة الجانبية: يستخدم برنامج الفدية بروتوكول SMB2 للتحرك أفقيًا عبر الشبكة، مما يؤدي إلى إصابة الأنظمة والأسهم الأخرى.
- تشفير البيانات وطلب الفدية: بعد تشفير الملفات، يترك برنامج الفدية وراءه مذكرة فدية تطالب بدفع عملة مشفرة مقابل مفاتيح فك التشفير.
أمثلة واقعية على هجمات برامج الفدية الموجهة للشركات الصغيرة والمتوسطة
WantToCry : بروتوكول SMB المستخدم على نطاق واسع لمشاركة الملفات والموارد عبر الشبكات، غالباً ما يكون مكشوفاً بسبب ضعف بيانات الاعتماد، والبرامج القديمة، وضعف إعدادات الأمان.
WannaCry : استغلت ثغرة EternalBlue للنشر عبر بروتوكول SMB، مما تسبب في اضطراب واسع النطاق في مختلف الصناعات.
NotPetya: استخدم ثغرات SMB لنشر برامج الفدية وتشفير الأنظمة على مستوى العالم.
ريوك : الاستفادة من علاقات الشركات الصغيرة والمتوسطة للتنقل الأفقي، واستهداف المؤسسات ذات القيمة العالية.
كيفية Seqrite يحمي من ثغرات بروتوكول SMB2 وبرامج الفدية
Seqrite Endpoint Protection يوفر حماية قوية ضد برامج الفدية والثغرات الأمنية المرتبطة باتصالات الشركات الصغيرة والمتوسطة. إليك كيف يساعد:
- الحماية من برامج الفدية: Seqrite Endpoint protection يراقب ويمنع تشفير الملفات غير المصرح به في الوقت الفعلي. ويضمن عدم قدرة برامج الفدية على تشفير الملفات على مشاركات SMB.
- الكشف السلوكي: مع تقنية الكشف السلوكي, Seqrite يحدد ويحظر الأنشطة المشبوهة، مثل تعديلات الملفات غير المصرح بها أو محاولات الحركة الجانبية عبر SMB2.
- منع هجوم الشبكة: Seqrite يحجب محاولات استغلال ثغرات بروتوكول SMB، بما في ذلك هجوم EternalBlue والهجمات المشابهة. ويمنع المهاجمين من اختراق شبكتك.
- النسخ الاحتياطي واستعادة البيانات: تضمن ميزة النسخ الاحتياطي واستعادة البيانات إمكانية استرداد بياناتك في حالة حدوث أي هجوم فدية، مما يقلل من وقت التوقف عن العمل والخسارة.
- أداة فحص الثغرات الأمنية: Seqrite Endpoint Protection يُحدد هذا النظام الأنظمة غير المُحدثة، ومشاركات SMB غير الآمنة، وغيرها من التكوينات الخاطئة. ويساعد هذا النهج الاستباقي في تقليل مساحة الهجوم.
- جدار الحماية وكشف التسلل: Seqriteيقوم نظام الحماية من جدار الحماية بمراقبة حركة البيانات الواردة والصادرة، مما يمنع الوصول غير المصرح به إلى اتصالات SMB.
- حماية البريد الإلكتروني: تبدأ العديد من هجمات برامج الفدية برسائل البريد الإلكتروني التصيدية. Seqrite يقوم بفحص مرفقات البريد الإلكتروني وعناوين المواقع الإلكترونية للتأكد من عدم تنزيل أي برامج فدية على أنظمتك.
أفضل الممارسات لأمان SMB2
بينما Seqrite يوفر طبقة دفاعية قوية، لذا ينبغي على المؤسسات تبني أفضل الممارسات هذه لزيادة تأمين اتصالات SMB2:
- تقييد الوصول العام: حظر الوصول إلى منافذ SMB (مثل المنفذ 445) على الإنترنت.
- استخدم المصادقة القوية: فرض كلمات مرور قوية ومصادقة متعددة العوامل (MFA) للوصول إلى SMB.
- تحديث الأنظمة بانتظام: قم بإصلاح ثغرات SMB للبقاء محميًا من الاستغلالات المعروفة.
- تعطيل SMB1: استخدم SMB2 أو SMB3 مع تمكين التشفير والتوقيع.
- مراقبة نشاط الشبكة: راقب واكتشف سلوك الشبكة غير المعتاد.
خاتمة
تُشكل هجمات برامج الفدية التي تستغل اتصالات SMB2 المشتركة علنًا تهديدًا خطيرًا للشركات والأفراد على حد سواء. من خلال فهم مسارات الهجوم وتطبيق تدابير أمنية فعّالة، مثل تلك التي تقدمها Seqrite يمكنك حماية أنظمتك وبياناتك.
المؤلفون
عمر خان أ
نيراج لازاروس ماكاساري
ديكسيت أشوكبهاي بانشال
سوميت باتيل
ماتين تادفي
