انكشاف بيانات مرتبط ببرمجية RedLine Stealer الخبيثة في 2021

حقول البيانات المؤكدة في سجل RedLine Stealer هي عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور. وعندما تتوافر هذه العناصر الثلاثة معًا، يمكن للمهاجمين استهداف الحساب المعني، وكذلك خدمات أخرى يُستخدم فيها اسم المستخدم وكلمة المرور نفسيهما. ولا يشمل الوصف حقولًا إضافية مثل أرقام الهاتف أو العناوين الفعلية أو معلومات الدفع أو وثائق الهوية، لأنها غير مؤكدة. ويُعد حقل كلمة المرور العنصر الأكثر حساسية في هذا السجل، لأن بيانات الدخول السرية التي يمكن استخدامها بصيغة نصية مكشوفة أو تجربتها مباشرة تُضعف أمان الحساب بسرعة.

يمكن للبرمجيات الخبيثة المشابهة لـ RedLine أن تشكل مخاطر من خلال بيانات تسجيل الدخول المحفوظة في المتصفح وبيانات الجلسات ومعلومات الحساب التي يُدخلها المستخدم. لذلك، لا ينبغي النظر إلى هذا السجل على أنه مجرد قائمة قديمة من كلمات المرور يجري تداولها. فإذا بقيت آثار للبرمجية الخبيثة على الجهاز المتأثر، فقد يتكرر الخطر نفسه حتى لو عيّن المستخدم كلمة مرور جديدة. ويستدعي هذا السجل التحقق من كلمات مرور الحسابات وأمان الجهاز معًا.

ينبغي للمستخدمين المتأثرين تأمين حسابات بريدهم الإلكتروني أولًا، ثم تغيير كلمات المرور في جميع الخدمات المهمة التي يستخدمون فيها اسم المستخدم أو البريد الإلكتروني نفسه. وليس من الآمن استخدام كلمة المرور نفسها مع تعديلات طفيفة في حسابات أخرى. وينبغي إعطاء الأولوية للتحقق من البريد الإلكتروني والخدمات المصرفية والتخزين السحابي وحسابات العمل ووسائل التواصل الاجتماعي ومنصات الألعاب ومواقع التسوق. كما ينبغي تفعيل المصادقة الثنائية وإنهاء الجلسات غير المعروفة وتحديث معلومات استرداد الحساب.

ينبغي إجراء تنظيف شامل للجهاز، يشمل فحصه ببرنامج أمان موثوق، وتحديث نظام التشغيل والمتصفح، وإزالة التطبيقات المشبوهة، ومراجعة إضافات المتصفح. وينبغي تغيير كلمات المرور المحفوظة في المتصفح، والتحقق من بيانات الملء التلقائي، وإنهاء الجلسات النشطة في الحسابات المتزامنة. وفي حسابات البريد الإلكتروني، ينبغي فحص قواعد إعادة التوجيه وعوامل التصفية التلقائية وأذونات تطبيقات الجهات الخارجية على وجه الخصوص.

يشير رصد RedLine Stealer لدى المؤسسات إلى خطر تسريب بيانات تسجيل الدخول بسبب برمجيات خبيثة على أجهزة الموظفين. وإذا تأثرت عناوين بريد إلكتروني تابعة لنطاق المؤسسة، فينبغي فحص سجلات موفّر الهوية للتحري عن مواقع غير معتادة ومحاولات دخول فاشلة متكررة وتسجيل أجهزة جديدة وأنشطة جلسات غير متوقعة. وبالنسبة إلى المستخدمين ذوي الأهمية الحيوية، يمكن النظر في إعادة تعيين كلمات المرور وإنهاء الجلسات وتفعيل المصادقة متعددة العوامل وإجراء فحص أمني للأجهزة الطرفية وعزل الأجهزة بوصفها إجراءات متكاملة.

ينبغي التعامل مع تسريب بيانات RedLine Stealer بأولوية عالية، نظرًا إلى احتوائه على عناوين بريد إلكتروني وأسماء مستخدمين وكلمات مرور مؤكدة. وعند الاطلاع على هذا الإشعار، ينبغي ألا يكتفي المستخدمون بتغيير كلمة مرور خدمة واحدة، بل عليهم تخصيص كلمات مرور مستقلة لجميع الحسابات التي اعتادوا استخدام كلمة المرور نفسها فيها، وتنظيف أجهزتهم، وتعزيز أمان حساب بريدهم الإلكتروني. ويتمثل الدفاع الأكثر فاعلية في الجمع بين كلمات مرور فريدة والمصادقة الثنائية والتحكم في الجلسات وفحص البرمجيات الخبيثة.

بخلاف مجموعات سجلات برمجيات سرقة البيانات الأخرى، يشمل سجل RedLine Stealer أيضًا حقل اسم المستخدم ضمن فئات البيانات المؤكدة. وقد يسهّل اسم المستخدم الربط بين الهويات التي يستخدمها الشخص في المنتديات أو الألعاب أو وسائل التواصل الاجتماعي أو أدوات العمل. وعندما يتوافر عنوان البريد الإلكتروني واسم المستخدم وكلمة المرور معًا، يصبح من الأسهل على المهاجم محاولة تسجيل الدخول آليًا وإعداد رسائل تصيّد أكثر إقناعًا. لذلك، يستدعي هذا السجل تغيير كلمة المرور، إلى جانب التحقق من هوية الحساب وأمان الجهاز.

في سياق البرمجيات الخبيثة مثل RedLine، تبرز أهمية نهج المؤسسات في تأمين الأجهزة الطرفية. فإذا تأثر حساب موظف، فقد لا يكون تغيير كلمة المرور مركزيًا وحده كافيًا؛ بل ينبغي التحقق من وجود برمجيات خبيثة باقية على الجهاز أو تطبيقات مشبوهة أو إضافات متصفح غير مصرح بها. وبالنسبة إلى المستخدمين ذوي الأهمية الحيوية، ينبغي تجديد رموز الجلسات وتطبيق سياسات الوصول المشروط، وكذلك مراجعة عمليات تنزيل البيانات أو الوصول إلى لوحات الإدارة غير المتوقعة.