التعرض لبرمجية Qakbot الخبيثة في 2023

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وكلمات المرور. وقد يزيد وجود حقل لكلمة المرور من خطر الاستيلاء على الحسابات إذا استُخدمت كلمة المرور نفسها أو كلمة مشابهة لها في خدمات أخرى. كما قد تسهّل عناوين البريد الإلكتروني اختيار أهداف للتصيد الاحتيالي وإشعارات الأمان الزائفة وانتحال صفة موظفي الدعم. ويستدعي سياق البرمجية الخبيثة النظر إلى حماية الأجهزة وحماية الهوية معًا.

أرقام الهواتف والعناوين الفعلية ومعلومات الدفع والمعرّفات الحكومية والرسائل الخاصة والمعلومات الصحية وسائر حقول الملفات الشخصية ليست من فئات البيانات التي تم التحقق منها هنا. ولا يمكن كذلك الجزم بأن كلمة مرور كانت مخزنة كنص صريح، أو أنها لا تزال سارية، أو أنها وردت بجانب كل عنوان بريد إلكتروني، أو أنها تمثل جميع الخدمات التي يستخدمها شخص واحد. ومن المهم الالتزام بالنطاق الذي تم التحقق منه حتى لا يُدفع الأشخاص إلى قلق غير ضروري أو شعور زائف بالأمان.

ركزت جهود إنفاذ القانون في أغسطس 2023 على تعطيل البيئة التشغيلية لشبكة الروبوتات التابعة لـQakbot ونشاط البرمجية الخبيثة. وبعد ذلك، قُدّم 6,431,319 عنوان بريد إلكتروني للمساعدة في إخطار الضحايا. ويمثل العدد معرّفات بريد إلكتروني فريدة، لا إجماليًا للضحايا أو الأشخاص أو الأجهزة أو المستخدمين جرى التأكد منه على نحو مستقل. ولا يكشف عن الجهاز الذي رُصد عليه عنوان ما، أو عن المدة التي استمرت خلالها أي مخاطر مرتبطة به.

لا تدعم الأدلة المتاحة ربط هذا التعرض بنطاق إلكتروني لشركة بعينها، أو بقائمة عملاء، أو بموقع إلكتروني. لذلك لا ينبغي عرضه على أنه مسؤولية شركة أو دولة أو مزوّد خدمات. ولا يؤدي تعطيل نشاط البرمجية الخبيثة إلى استبعاد احتمال إعادة استخدام بيانات جُمعت سابقًا بصورة كاملة. وفي المقابل، لا يثبت التطابق وحده أن البرمجية الخبيثة لا تزال موجودة على جهاز، أو أن مهاجمًا لا يزال قادرًا على الوصول إليه.

قد يواجه الأشخاص الذين تتطابق عناوين بريدهم الإلكتروني مع البيانات المكشوفة خطرًا أكبر إذا أعادوا استخدام كلمة مرور في خدمات متعددة، أو أبقوا كلمة مرور قديمة دون تغيير لمدة طويلة. وقد يُستهدف الموظفون الذين يستخدمون البريد الإلكتروني للعمل، والمديرون التنفيذيون، وفرق الشؤون المالية، والأشخاص الذين يمكنهم الوصول إلى أدوات الإدارة، بالتصيد الاحتيالي أو بمحاولات الاستيلاء على الجلسات. ولدى هذه الفئات، تستدعي طلبات إعادة تعيين كلمات المرور ومشاركة المستندات والموافقة على الوصول غير المتوقعة، التي تصل عبر البريد الإلكتروني، مزيدًا من الحذر.

بالنسبة إلى الأشخاص الذين يستخدمون أجهزة مشتركة أو مُدارة، قد تتجاوز المخاطر حسابًا واحدًا على الويب. وينبغي مراجعة ملفات تعريف المتصفح القديمة وكلمات المرور المحفوظة وأدوات الوصول عن بُعد ومكونات نظام التشغيل غير المحدّثة. وعلى من يستخدمون عنوان البريد الإلكتروني نفسه للأغراض الشخصية والعمل تقييم التنبيهات في كل سياق على حدة، واستخدام القنوات الرسمية المعروفة بدلًا من الروابط الواردة في الرسائل.

عند ظهور تطابق، غيّر كلمات المرور المهمة من جهاز معروف بخلوه من البرمجيات الخبيثة. أعطِ الأولوية لحسابات البريد الإلكتروني ومدير كلمات المرور والخدمات المالية والوصول إلى أنظمة العمل وأدوات الإدارة والحسابات المستخدمة لإعادة تعيين كلمات المرور. اختر كلمة مرور قوية ومختلفة لكل خدمة استُخدمت فيها كلمة المرور نفسها أو كلمة مشابهة لها، وأنهِ الجلسات النشطة، وفعّل المصادقة متعددة العوامل حيثما كانت مدعومة.

أجرِ فحصًا أمنيًا بأداة محدّثة، وثبّت تحديثات نظام التشغيل والمتصفح، وراجع الإضافات أو عناصر بدء التشغيل غير المعروفة. إذا كان الأمر يتعلق بجهاز عمل، فأبلغ فريق الأمن أو تقنية المعلومات، ولا تحاول محو الأدلة بمفردك. وبدلًا من فتح الروابط في رسائل إعادة تعيين كلمات المرور أو التنبيهات الأمنية، انتقل مباشرة إلى العنوان المعروف للخدمة المعنية. تحقّق من إشعارات الوصول والمصادقة المشبوهة عبر قناة ثانية.

يقلل استخدام كلمة مرور فريدة والمصادقة متعددة العوامل لكل خدمة من المخاطر الناجمة عن تكرار استخدام بيانات تسجيل الدخول. ويمكن لمدير كلمات المرور أن يساعد في حفظ كلمات مرور طويلة وعشوائية بأمان. أبقِ التحديثات الأمنية التلقائية والحماية المحدّثة من البرمجيات الخبيثة والنسخ الاحتياطي المنتظم مفعّلة على الأجهزة. وراجع بيانات تسجيل الدخول المحفوظة في المتصفح والإضافات غير الضرورية بانتظام.

ينبغي للمؤسسات تقييم حماية الأجهزة وحماية البريد الإلكتروني وسجلات المصادقة معًا. ويمكن استخدام موافقات إضافية والوصول المشروط وتنبيهات الجلسات غير المعتادة للحسابات ذات الصلاحيات العالية. وينبغي أن يتلقى الموظفون تدريبًا دوريًا على التحقق من صحة الإشعارات الأمنية، والإبلاغ عن المرفقات المشبوهة، وتجنب مشاركة كلمات المرور عبر وسائل التواصل. وتقلل هذه الضوابط أيضًا من مخاطر انتحال الهوية وإعادة استخدام البيانات التي قد تعقب النشاط الأولي للبرمجية الخبيثة.

يمكن لفحص عنوان بريد إلكتروني أن يبيّن ما إذا كان العنوان واردًا في مجموعة البيانات المقدّمة للمساعدة في إخطار الضحايا. ولا يثبت التطابق تأثر جهاز كل شخص، أو أن كلمة المرور لا تزال سارية، أو أن جميع الحقول وردت في الصف نفسه، أو وجود وصول غير مصرح به في الوقت الحالي. تعامل مع النتيجة باعتبارها دافعًا قويًا لمراجعة حماية الجهاز والحساب، لا سجلًا تقنيًا كاملًا للحادثة.

بعد ظهور تطابق، راجع أولًا الوصول إلى البريد الإلكتروني وخيارات الاسترداد وطرق المصادقة متعددة العوامل. ثم توقّف عن إعادة استخدام كلمات المرور في الخدمات المهمة، وافحص الجلسات النشطة، وتابع التنبيهات الأمنية. وإذا كان الأمر يتعلق بجهاز مُدار أو جهاز عمل، فاطلب المساعدة من الفريق المعني. وحتى في غياب تطابق، تظل كلمات المرور الفريدة والبرامج المحدّثة والتحقق الدقيق من المراسلات وسائل تقلل من المخاطر المرتبطة بالبرمجيات الخبيثة.