لا تدعهم ينتصرون: استراتيجيات فعالة لمنع هجمات اختراق الحسابات (ATO)

المقدمة

هجوم اختراق الحساب (ATO) هو نوع من الهجمات السيبرانية حيث يتم الوصول غير القانوني إلى حساب مستخدم باستخدام تقنيات خداع متعددة بهدف سرقة معلومات حساسة، تحقيق ربح من خلال بيع معلومات المستخدمين لأطراف أخرى، إجراء معاملات غير مصرح بها أو انتحال شخصية المستخدم عبر الإنترنت.

هجمات اختراق الحساب (ATO) تُستخدم منذ زمن طويل لسرقة هويات العاملين واستخدامها في أنشطة خبيثة. ومع ذلك، يمكن للشركات الكشف عن هذه الأنشطة وحماية نفسها وعملائها من مزيد من الهجمات.

تكشف بيانات جديدة أن الاحتيال عبر اختراق الحسابات قد ارتفع بنسبة 307% بين 2019 و2021 , شبكة Sift العالمية

ما هو هجوم اختراق الحساب (ATO)؟

هجوم اختراق الحساب هو شكل من أشكال السرقة حيث ينجح المهاجمون الإلكترونيون في الوصول غير القانوني إلى حسابات على الإنترنت مثل عناوين البريد الإلكتروني، الحسابات المصرفية، أو ملفات التواصل الاجتماعي، باستخدام كلمات مرور وأسماء مستخدمين مسروقة.

ما هي أنواع المؤسسات التي تستهدفها هجمات ATO؟

1. شبكات التواصل الاجتماعي

تحتوي شبكات التواصل الاجتماعي على الكثير من المعلومات الشخصية التي يستخدمها المهاجمون لاختراق الحسابات واستغلالها في أنشطة غير قانونية مثل نشر الرسائل المزعجة، روابط التصيد الاحتيالي، أو توزيع البرمجيات الخبيثة.

2. خدمات البث المباشر

يُسرق عادةً هنا معلومات الدخول للعملاء المميزين ويتم بيعها بأسعار منخفضة لأفراد آخرين.

3. القطاع المالي

تعرض أمن البنوك والاتحادات الائتمانية والمؤسسات المالية الأخرى للتهديد من قبل المهاجمين الذين يسرقون بيانات دخول المستخدمين للوصول إلى ملايين الحسابات.

4. قطاع الرعاية الصحية

يستهدف المهاجمون هذا القطاع للوصول إلى السجلات الطبية وارتكاب جرائم انتحال الهوية الطبية.

5. قطاع التجارة بالتجزئة

يستهدف المهاجمون هذا القطاع لتحقيق مكاسب مالية من خلال طلب السلع باستخدام الحسابات المخترقة، شراء البطاقات الهدايا، استبدال نقاط المكافآت، وبيع الحسابات المخترقة في الويب المظلم.

6. منصات الألعاب الإلكترونية

تحتوي منصات الألعاب على أصول داخل اللعبة وعملات افتراضية هامة يرغب المهاجمون في الوصول إليها للقيام بأنشطة غير قانونية عبر بيانات الدخول.

كيف يحدث هجوم اختراق الحساب (ATO)؟

يتم تنفيذ هجوم اختراق الحساب عبر الخطوات التالية:

1. البحث واختيار الهدف

قبل تنفيذ الهجوم، يقوم المهاجمون بجمع معلومات عن الأفراد أو المؤسسات أو الصناعات لتسهيل تخمين كلمات المرور أو الإجابة عن أسئلة الأمان.

2. سرقة بيانات الدخول

سرقة بيانات الدخول تعني الحصول على أسماء المستخدمين وكلمات المرور والمعلومات المالية، ويتم ذلك عبر مالوير أو تقنيات التصيد الاحتيالي.

تقنيات سرقة بيانات الدخول تشمل:

1. التصيد الاحتيالي: يشمل استخدام الرسائل النصية، البريد الإلكتروني، مواقع مزيفة، محادثات دردشة، تطبيقات هاتف خبيثة، ومكالمات هاتفية لخداع المستخدمين.
2. الفيروسات والبرمجيات الخبيثة: تقوم بسرقة المعلومات من المستخدمين عن طريق تسجيل ضربات المفاتيح لجمع كلمات المرور وتفاصيل الحسابات البنكية. أفضل علاج هو استخدام برامج مكافحة الفيروسات.
3. هجمات الرجل في المنتصف (MitM): تعترض حركة الإنترنت غير المشفرة أثناء مرورها عبر شبكات أو خوادم، خصوصًا عبر شبكات واي فاي عامة أو راوترات منزلية، مما يمكنهم من رؤية كلمات المرور وبيانات الدخول. الحماية تكون باستخدام برامج VPN موثوقة.

3. الوصول إلى الحسابات

بعد سرقة بيانات الدخول، يحاول المهاجمون الوصول للحسابات باستخدام تركيبات مختلفة من أسماء المستخدمين وكلمات المرور.

4. الحفاظ على الوصول

بعد الدخول، يقوم المهاجمون بتغيير كلمات المرور وإضافة بريد إلكتروني أو رقم هاتف للاستعادة لمنع المستخدم الأصلي من استعادة حسابه.

5. الاستغلال

يبدأ المهاجم في سرقة بيانات حساسة، تحريك أو إنفاق أموال، ارتكاب جرائم انتحال هوية، أو استخدام الحسابات المخترقة لإرسال رسائل مزعجة أو برمجيات خبيثة.

6. إخفاء الأثر

لحماية أنشطتهم، يقوم المهاجمون بحذف الإشعارات والرسائل التي قد تكشف وجودهم.

7. تحقيق الربح أو الاستغلال

إذا كان الهدف هو الربح، يبيع المهاجمون المعلومات المسروقة أو الحسابات على السوق السوداء أو يستخدمونها في أنشطة احتيالية أخرى.

كيفية الكشف عن هجمات اختراق الحساب في المؤسسات المالية

يُصعب اكتشاف هجمات ATO لكن يمكن ملاحظة المؤشرات التالية:

1. محاولات تسجيل دخول فاشلة

عدد محاولات الدخول الفاشلة يُشير إلى احتمال محاولة اختراق.

2. تحليل سلوك المستخدم

يكون للمستخدمين نمط معين في تسجيل الدخول مثل الوقت والمكان. تغييرات غير معتادة قد تدل على هجوم.

3. إعدادات غير آمنة

يقوم المهاجمون بتغيير الإعدادات الأمنية مثل إعادة توجيه البريد والفلاتر، ما يدل على اختراق.

4. أنشطة خبيثة

إرسال رسائل تصيد، أو إزالة معلومات حساسة يشير إلى وجود هجوم.

5. تسجيل دخول حسابات متعددة على جهاز واحد

ملاحظة دخول عدة حسابات من جهاز واحد قد تكون علامة على هجوم ATO.

6. استخدام تقنيات الذكاء الاصطناعي للكشف

يستخدم المهاجمون بوتات متقدمة تحاكي سلوك المستخدم، والتقنيات القائمة على الذكاء الاصطناعي تساعد في كشف هذه الهجمات.

7. التعرف على الأجهزة غير المعروفة

يخفي المهاجمون أسماء أجهزتهم باستخدام تقنيات انتحال، ووجود أجهزة "غير معروفة" بشكل مفرط يشير إلى تهديد.

ما هي آثار هجمات اختراق الحساب (ATO)؟

آثار هجمات ATO على الأفراد والشركات تشمل:

1. سرقة الهوية: سرقة معلومات شخصية مثل أرقام الضمان الاجتماعي، أرقام بطاقات الائتمان وبيانات الدخول مما يسبب خسائر مالية كبيرة وتدهور في التصنيف الائتماني.
2. خسائر مالية: استخدام بيانات الدخول المسروقة للقيام بعمليات شراء غير مصرح بها، تحويل أموال، أو الوصول إلى حسابات أخرى مرتبطة.
3. تلف السمعة: يبتعد العملاء عن المؤسسات التي لديها تاريخ في هجمات اختراق الحسابات بسبب فقدان الثقة.

كيف يمكن للمستخدمين والمؤسسات حماية أنفسهم من هجمات ATO؟

لحماية منظمتك من هجمات ATO، اتبع الخطوات التالية:

1. المصادقة متعددة العوامل: إضافة طبقة حماية بجانب كلمة المرور مثل سؤال أمان، جهاز بحوزتك، أو استخدام بصمة الإصبع أو التعرف على الوجه.
2. الاتصالات الآمنة: استخدم HTTPS لتأمين البيانات أثناء انتقالها، واعتمد تقنيات مثل certificate pinning لضمان الاتصال بالخوادم الموثوقة فقط.
3. أمان كلمات المرور: شجع المستخدمين على إنشاء كلمات مرور قوية من خلال مؤشرات قوة كلمة المرور ومتطلبات التخزين الآمن في قاعدة البيانات.
4. استعادة الحساب وإعادة تعيين كلمة المرور: اعتمد عملية تحقق معقدة عبر البريد الإلكتروني أو الهاتف، مع تحديد عدد المحاولات واستخدام CAPTCHA لمنع الهجمات العنيفة.
5. إجراءات مكافحة البوتات: استخدم CAPTCHAs أو آليات مشابهة لمنع الهجمات الآلية على نماذج الدخول والتسجيل، واحرص على التحقق من المدخلات لمنع ثغرات مثل SQL injection وXSS.
6. التحديثات الأمنية: التحديث المنتظم والتأكد من سلامة الكود لمنع الثغرات.
7. تطوير كود آمن: حماية البيانات الحساسة وتجنب التخزين غير الآمن أو التعامل غير الآمن مع بيانات الدخول.
8. تشفير تطبيقات الهاتف: حماية البيانات الحساسة المخزنة محليًا عبر تطبيقات الجوال باستخدام مكتبات وخوارزميات تشفير صحيحة.
9. تكاملات الطرف الثالث الآمنة: التأكد من أن مكتبات وAPIs الخارجية تتبع أفضل معايير الأمان وإجراء تقييمات دورية.
10. التسجيل والمراقبة: تسجيل أنشطة التطبيق لمراقبة سلوك المستخدم واكتشاف أي تهديدات لاختراق الحساب مثل تغييرات غير عادية أو معاملات مشبوهة.
11. توعية المستخدمين: تعليم العملاء أفضل ممارسات الأمان وأهمية تحديث التطبيقات والأجهزة وتدريبهم على التعرف على التصيد الاحتيالي.

الخاتمة

في هذا المقال تعرفت على كل ما يخص هجمات اختراق الحسابات، وكيف يسعى المهاجمون للسيطرة على حساباتك. النجاح في ذلك قد يسبب خسائر جسيمة للشركة والعملاء، لكن يمكن الوقاية عبر تطبيق التدابير الوقائية المذكورة، وإذا حدث الاختراق بالفعل، هناك خطوات لوقف المهاجم من الوصول لحسابات أخرى.

المراجع

هجوم اختراق الحساب (ATO) | الأنواع، الكشف والحماية | Imperva

هجمات اختراق الحساب (ATO) - قاموس Zimperium