اختراق Citrix عبر رشّ كلمات المرور

قالت Citrix الأسبوع الماضي إن FBI أبلغها بوجود مهاجمين داخل شبكتها. الطريقة المرجحة بحسب FBI: رشّ كلمات المرور، أي تجربة عدد قليل من كلمات المرور الشائعة، مثل Spring2019!، على أسماء مستخدمين كثيرة، ببطء يكفي لتجنب قفل الحسابات.

ينجح لأن في أي شركة كبيرة شخصًا ما كلمة مروره ضعيفة، وصفحة دخول ما لا تطلب التحقق متعدد العوامل.

الدفاعات:

• تحقق متعدد العوامل على كل دخول خارجي: البريد، وVPN، وسطح المكتب البعيد، وتطبيقات الويب.
• احظر البروتوكولات القديمة التي تتجاوز التحقق متعدد العوامل.
• امنع كلمات المرور الشائعة والمسرَّبة عند تعيينها.
• نبّه عند فشل الدخول على حسابات كثيرة من المصدر نفسه، لا فقط عند فشل كثير على حساب واحد.

سياسات القفل وحدها لا توقف الرش. هو مصمم ليبقى تحتها.