خرید و فروش اطلاعات اصالتسنجی (Credential) دسترسیهای از راه دور مدتهاست که بخشی از اکوسیستم وب تاریک (Dark Web) شده است. اما بر اساس گزارشی که شرکت دیجیتال شدوز (Digital Shadows Ltd) آن را منتشر کرده سرقت و فروش دسترسی به شبکه سازمانها در سال ۲۰۲۰ و در پی فراگیری دورکاری کارکنان افزایشی چشمگیر داشته است.
به گزارش مرکز مدیریت راهبردی افتا، هک شبکهها و فروش دسترسی به آنها، توسط افرادی که از آنها با عنوان “دلالهای دسترسی اولیه” (Initial Access Broker) یاد میشود صورت میگیرد. این افراد با هک سرور یا سامانه سازمان، پس از دستیابی به اطلاعات لازم جهت رخنه به آنها، اقدام به فروش دسترسی فراهم شده به سایر تبهکاران سایبری میکنند.
دو نمونه از تبلیغات این واسطهها در تصاویر زیر قابل مشاهده است.
دیجیتال شدوز میانگین قیمت یک دسترسی اولیه را ۷۱۰۰ دلار گزارش کرده است. این مبلغ بسته به سازمان، نوع و سطح دسترسی و تعداد دستگاههای قابل دسترس از طریق آن میتواند متفاوت باشد.
دسترسی از طریق Remote Desktop Protocol – به اختصار RDP – با ۱۷ درصد، بیشترین سهم از دسترسیهای اولیه فروخته شده در سال ۲۰۲۰ را به خود اختصاص داده است. RDP با میانگین قیمت ۹۸۰۰ دلار جایگاه گرانترین روش را نیز کسب کرده است.
رخنه به شبکه قربانی از طریق RDP یکی از متداولترین روشهای استفاده شده توسط گردانندگان باجافزاری است که قربانیان خود را بهصورت کاملاً هدفمند انتخاب میکنند. در جریان برخی از این حملات صدها هزار دلار و بعضاً میلیونها دلار از قربانی اخاذی میشود که مبلغ ۱۰ هزار دلار صرف شده برای خرید دسترسی در برابر آن مبالغ هنگفت اصلاً به چشم نمیآید.
رصد برخی از پایگاههای اینترنتی که در آنها دسترسیهای RDP به فروش میرسد نشان میدهد که بخشهای آموزش، بهداشت و درمان، فناوری، صنعت و ارتباطات اصلیترین اهداف حملات مبتنی بر RDP هستند. سازمانهای فعال در هر یک از این حوزهها میتوانند هدفی پرسود از نگاه باجگیران سایبری باشند.
انتظار میرود سوءاستفاده گسترده مهاجمان از RDP همچنان ادامه خواهد یافت. موارد زیر از جمله اقدامات مؤثر در ایمنسازی این پروتکل است:
مشروح گزارش دیجیتال شدوز با عنوان Initial Access Brokers – An Excess of Access در لینک زیر قابل دریافت و مطالعه است:
https://resources.digitalshadows.com/whitepapers-and-reports/initial-access-brokers-report
(با تشکر از شرکت مهندسی شبکه گستر برای همکاری در تهیه این گزارش)
دیدگاه شما