3CX: عندما يكون المثبّت الموقّع هو البرنامج الخبيث

الأسبوع الماضي اكتشفت شركات أمنية أن تطبيق 3CX لسطح المكتب، الذي تستخدمه شركات كثيرة للمكالمات، كان يُوزَّع وبداخله برنامج خبيث. ليس تنزيلًا مزيفًا، بل المثبّت الرسمي، موقّعًا من 3CX، ومن موقعها نفسه.

المهاجمون وصلوا إلى عملية البناء، فوُقّع الكود السيئ مع الجيد. ولهذا السبب تحديدًا وثقت به أدوات الحماية في البداية.

إن كنت تستخدم 3CX:

• اتبع نصيحة 3CX: أزل تطبيق سطح المكتب المتأثر، واستخدم نسخة الويب حتى يُؤكَّد إصدار نظيف.
• افحص أدوات الأمان لديك بحثًا عن المؤشرات المنشورة، وراجع الأجهزة التي كان مثبتًا عليها.

وللجميع، الدرس غير مريح: التوقيع يثبت من بنى البرنامج، لا أنه آمن. لذلك:

• راقب السلوك، لا الملفات فقط. تطبيق اتصالات يتحدث مع خوادم غريبة إشارة بحد ذاتها.
• حدّد ما تستطيع تطبيقات سطح المكتب الوصول إليه على الشبكة.
• اعرف أي المورّدين يضعون كودًا على كل جهاز. هم جزء من أمانك الآن.