شارك
الرئيسية
2 دقيقةما هو الهجوم الاستطلاعي؟
هو نوع من الهجمات الأمنية التي يستخدمها المهاجم لجمع المعلومات الممكنة كلها عن الهدف قبل شن هجوم فعلي.
ما هي مراحل الهجوم الاستطلاعي؟
توجد سبع مراحل رئيسية:
- الاستطلاع: الحصاد الأولي للمعلومات حول الضحية المحتملة.
- التسليح: الجمع بين الاستغلال أو الهندسة الاجتماعية والبرمجيات الخبيثة الخلفية في بدء الهجوم.
- التسليم: ضمان وصول البرمجيات الخبيثة إلى شبكة الضحية عبر البريد الإلكتروني وUSB وغيرها.
- الاستغلال: استغلال الثغرة الأمنية لتشغيل التعليمات البرمجية على نظام الضحية.
- التثبيت: تثبيت البرامج الضارة على أحد الأصول الرئيسية.
- القيادة والتحكم: فتح قناة اتصال للتحكم عن بُعد في البرامج الضارة.
- الإجراءات والأهداف: تحقيق أهداف الهجوم، مثل اختراق شبكة الطاقة.
يمكن أن يكون الهدف النهائي أي شيء بدءاً من تثبيت برامج الفدية إلى سرقة البيانات الحساسة أو اختطاف وتخريب الأصول الرئيسية.
كيف تعمل هجمات الاستطلاع؟
بغض النظر عن نوع استراتيجية الاستطلاع التي يستخدمها المهاجم، فإنه يعمل وفقاً لمجموعة من المبادئ والخطوات، وهي:
- جمع البيانات حول الهدف: لا يتفاعل المهاجم مع الضحية أو مع النظام بشكل مباشر، بل يجري تحقيقاته عن بُعد، ويراقب حركة المرور والتفاعلات على الشبكة.
- تحديد نطاق شبكة الهدف: وهذا يمنح المهاجم فكرة واضحة عن حجم النطاق ويساعده على تنفيذ خططه.
- تحديد الأدوات النشطة: في هذه المرحلة، يبحث الفاعل المهدد عن أدوات نشطة في نظام الضحية ويتواصل معها عبر هذه الأدوات للحصول على معلومات مهمة. تتضمن أمثلة الأدوات النشطة عناوين البريد الإلكتروني وحسابات الوسائط الاجتماعية وأرقام الهواتف.
- تحديد نظام التشغيل المستهدف: وذلك نظراً لأن أنظمة التشغيل المختلفة لها بنى تحتية أمنية مختلفة. بعد ذلك يمكن تنفيذ الهجمات المناسبة لتجاوز أي دفاعات أمنية موجودة.
- تحديد الخدمات الموجودة على المنافذ: تتمتع الخدمات الموجودة على المنافذ بإمكانية وصول مصرح بها إلى الشبكة. يستغل المهاجم ذلك ويشق طريقه إلى الداخل كما تفعل هذه الخدمات عادةً.
- رسم خريطة للشبكة: في هذه المرحلة، يكون المهاجم موجوداً بالفعل داخل نظامك. ويستخدم خريطة الشبكة للحصول على رؤية كاملة لشبكتك. باستخدام هذه الآلية، يمكنهم تحديد موقع بياناتك المهمة واسترجاعها. يتمتع المهاجم بالسيطرة الكاملة على شبكتك في هذه المرحلة ويمكنه فعل ما يريد.
كيف يمكن تقليل خطر الهجمات الاستطلاعية؟
يمكن للشركات استخدام مجموعة من الأدوات والتكتيكات للمساعدة في تقليل مخاطر الهجمات الاستطلاعية. وتشمل:
- مراجعة المعلومات المتاحة للجمهور عبر موقع الويب الخاص بك والموارد الأخرى عبر الإنترنت لتقليل كشف البيانات.
- تثقيف الموظفين حول مخاطر مشاركة المعلومات الشخصية عبر الإنترنت، واليقظة من هجمات التصيد وإدارة كلمات المرور بشكل آمن.
- طرح مصادقة متعددة العوامل للحد من خطر اختطاف الحساب.
- رسم خريطة لجميع الأجهزة المتصلة بالشبكة، والتأكد من تطبيق ضوابط الأمان المناسبة وتعطيل أي أجهزة غير مستخدمة.
- تعطيل أي خدمات عالية الخطورة.
- إجراء اختبارات بانتظام للعثور على ثغرات أمنية وتصحيح أي نقاط ضعف.
- استخدام جدران الحماية وأنظمة منع التطفل للكشف عن عمليات التسلل وحظرها.