حذرت مراكز أبحاث سيبرانية دولية من موجة جديدة من هجمات التصيد الإلكتروني. تستهدف تجاوز أنظمة مفاتيح المرور الرقمية Passkeys، في محاولة للوصول بشكل غير مصرح به إلى الحسابات السحابية وسرقة الملفات والبيانات الحساسة.
كما تستهدف الحملات، وفقًا للتحذيرات الأمنية، حسابات Microsoft السحابية. وتعتمد على أساليب لا تتطلب سرقة كلمات المرور التقليدية. ما يمثل تحديًا جديدًا أمام أنظمة الحماية التي تعتمد على مفاتيح المرور الرقمية لتعزيز أمان الحسابات.
صفحات مزيفة لخداع المستخدمين
ووفقًا لتقرير منشور في النشرة الأمنية لجامعة WIU، يمثل هذا النوع من الهجمات تطورًا في أساليب الهندسة الاجتماعية. إذ يعتمد المهاجمون على إنشاء صفحات تسجيل دخول مزيفة ومطابقة بصريًا للصفحات الأصلية.
كما تطلب هذه الصفحات من الضحايا مسح رموز الاستجابة السريعة QR Codes أو استخدام مفاتيح المرور البيومترية. بهدف خداعهم للموافقة على تسجيل أجهزة المهاجمين باعتبارها أجهزة موثوقة داخل الشبكة.
سرقة رموز الجلسات والوصول إلى البيانات
وبحسب التقرير، يمكن للمهاجمين بعد نجاح عملية الخداع الحصول على رموز مميزة خاصة بالجلسات. بما يتيح لهم الوصول إلى الحسابات والأنظمة المستهدفة، فضلًا عن محاولة تنزيل قواعد البيانات المؤسسية المشفرة.
كما تكمن خطورة هذه الأساليب في أنها تستهدف المستخدم نفسه وآلية المصادقة، بدلًا من الاعتماد على اختراق كلمة المرور التقليدية.
كيف تحمي حسابك من هجمات التصيد؟
وينصح الخبراء الأمنيون المستخدمين بفحص نطاقات الروابط بدقة قبل إدخال أي بيانات أو إتمام عمليات المصادقة. وعدم الموافقة على طلبات تسجيل الدخول غير المتوقعة التي تصل عبر رسائل أو وسائل اتصال غير موثوقة.
كما ينبغي توخي الحذر عند التعامل مع رموز QR أو أي طلب للمصادقة البيومترية لا يتوقعه المستخدم أو لا يعرف مصدره.
توصيات لتعزيز أمن الحسابات السحابية
كما تتضمن التوصيات التقنية لمسؤولي أمن المعلومات تطبيق قيود جغرافية على عمليات تسجيل الدخول. إلى جانب تفعيل أدوات الرصد اللحظي لاكتشاف الأنشطة غير المعتادة داخل الحسابات والأنظمة.
ومن شأن هذه الإجراءات الوقائية تعزيز مرونة بيئات العمل الرقمية، وتقليل مخاطر الوصول غير المصرح به إلى الحسابات السحابية وحماية أصول الشركات والمستخدمين من هجمات التصيد الإلكتروني المتقدمة.