انكشاف بيانات Emotet المرتبط بالبرمجيات الخبيثة

يحتوي هذا السجل على عناوين بريد إلكتروني وكلمات مرور. يمكن للبرمجيات الخبيثة مثل Emotet جمع بيانات تسجيل الدخول وبيانات المراسلات من الأنظمة المصابة. لذلك، فإن ظهور عنوان بريد إلكتروني في هذا السجل يشير إلى احتمال أن يكون جهاز أو حساب مرتبط به، استُخدم في الماضي، قد ظهر ضمن منظومة البرمجية الخبيثة.

رغم أن فئات البيانات تبدو محدودة، فإن المخاطر مرتفعة بسبب حقل كلمة المرور. لا يحتوي هذا السجل على حقول الملف الشخصي، مثل رقم الهاتف أو العنوان أو بطاقة الدفع؛ لكن تكرار استخدام كلمات المرور واحتمال اختراق الجهاز يستدعيان من المستخدم تقييم جميع الحسابات المهمة، لا حسابًا واحدًا فقط.

سُجِّل تاريخ الحادثة في 27 يناير 2021، وبلغ عدد السجلات المتأثرة 4,324,770. وفي إطار العملية التي أعلن عنها FBI وEuropol ومؤسسات أخرى، جرت السيطرة على البنية التحتية لـ Emotet؛ وعملت فرق في هولندا وألمانيا ودول أخرى على تنقية البيانات وإخطار المتأثرين. تركّز فئات البيانات الحالية على حقول البريد الإلكتروني وكلمات المرور.

عند توضيح نطاق الحادثة، ينبغي عدم عرضها على أنها اختراق لموقع شركة. كانت Emotet بنية تحتية لشبكة من الأجهزة المصابة استهدفت قطاعات عديدة، وكان من الممكن أن تؤدي أيضًا إلى تثبيت برمجيات خبيثة أخرى. وتظل السجلات مصنفة على أنها حساسة لأن كلمات المرور وسياق البرمجية الخبيثة يرتبطان مباشرة بأمان الحساب والجهاز.

يشمل المستخدمون المعرضون للخطر الأفراد وموظفي المؤسسات ومالكي النطاقات الذين تظهر عناوين بريدهم الإلكتروني في بيانات Emotet. وتكتسب عناوين البريد الإلكتروني الخاصة بالعمل أهمية خاصة لأن Emotet انتشرت سابقًا عبر مرفقات الرسائل غير المرغوب فيها والفواتير المزيفة وأساليب اختطاف سلاسل المراسلات.

وجود تطابق لا يثبت أن الجهاز لا يزال مخترقًا حاليًا؛ لكنه يشير إلى احتمال أن تكون البرمجية الخبيثة قد جمعت معلومات الهوية في الماضي. وتستمر المخاطر إذا استُخدمت كلمة المرور نفسها في حسابات أخرى. وفي بيئات المؤسسات، ينبغي لمسؤولي النطاقات إجراء تقييم أيضًا.

ينبغي للمستخدمين الذين تظهر لهم نتائج مطابقة تخصيص كلمة مرور فريدة لكل حساب مهم، وتفعيل التحقق بخطوتين بدءًا من حساب البريد الإلكتروني. كما ينبغي فحص الأجهزة المستخدمة ببرامج أمنية محدَّثة، وإنهاء الجلسات القديمة المشبوهة، والتحقق من عناوين البريد الإلكتروني المخصصة لاسترداد الحسابات.

ينبغي للمؤسسات اعتبار نتائج المطابقة إشارة تستدعي الاستجابة للحوادث، وإعادة تعيين كلمات المرور وإنهاء الجلسات وفحص الأجهزة المرتبطة بالحسابات المتأثرة. كما ينبغي تعزيز وعي المستخدمين بشأن المرفقات غير المتوقعة وملفات الفواتير والروابط.

على المدى الطويل، يساعد الاعتياد على استخدام مدير لكلمات المرور، وتخصيص كلمات مرور فريدة، وتفعيل المصادقة الثنائية، وإزالة المعلومات الشخصية غير الضرورية من الحسابات، على تقليل المخاطر. وتسهّل إعادة استخدام عنوان البريد الإلكتروني نفسه عبر منصات مختلفة جمع البيانات من اختراقات متعددة وربطها ببعضها؛ لذا يمكن النظر في استخدام عنوان بريد إلكتروني منفصل أو عنوان بديل للحسابات المهمة.

في حالات انكشاف بيانات تسجيل الدخول بسبب البرمجيات الخبيثة، قد لا يكون تغيير كلمة المرور وحده كافيًا. ينبغي إجراء تحديثات الأجهزة، وتطبيق تدابير أمن الأجهزة الطرفية، وتصفية البريد الإلكتروني، والنسخ الاحتياطي، وتنفيذ إجراءات الاستجابة الداخلية للحوادث بانتظام.

يوضح فحص LeakData ما إذا كان عنوان البريد الإلكتروني المستعلَم عنه موجودًا في هذا السجل. لا تعني النتيجة الإيجابية بالضرورة أن جميع حقول البيانات تخص ذلك المستخدم بصورة مؤكدة؛ لكنها تحذير كافٍ لاتخاذ تدابير احترازية. أما النتيجة السلبية فتشير فقط إلى عدم وجود تطابق في مجموعة البيانات هذه، ولا تستبعد احتمال ظهور العنوان في اختراقات أخرى.

النتيجة الإيجابية تنبيه حساس ذو أولوية عالية؛ وينبغي للمستخدم معالجة أمان كلمة المرور والجهاز معًا. أما النتيجة السلبية فتعني عدم وجود تطابق في هذا السجل؛ وينبغي أيضًا التحقق بصورة منفصلة من سجلات البرمجيات الخبيثة الأخرى أو سجلات تسريب كلمات المرور.