خوادم نقل الملفات تُضرب مرة بعد مرة، وآخرها Cleo

هذا الشهر يستغل المهاجمون على نطاق واسع منتجات نقل الملفات من Cleo (Harmony وVLTrader وLexiCom)، وأعلنت عصابة Cl0p مسؤوليتها. وقبل Cleo كان MOVEit عام 2023، وGoAnywhere، وAccellion قبلهما.

لماذا هذه الأدوات؟ لأنها تواجه الإنترنت بطبيعتها، والشركاء يدخلون إليها من كل مكان، وتحمل الفواتير والرواتب وملفات العملاء. ثغرة واحدة، وتستطيع عصابة أن تفرغ مئات الشركات دفعة واحدة.

إن كنت تدير واحدًا منها:

• حدّث بسرعة واتبع إرشادات المورّد، بما فيها الخطوات المؤقتة مثل تعطيل ميزة.
• ابحث عن العلامات التي ينشرها المورّد. التحديث بعد الاختراق لا يُخرج المهاجم.
• لا تحتفظ بالملفات إلى الأبد. احذف المنقول بعد أيام قليلة؛ فالاختراق لا يسرّب ما ليس موجودًا.
• ضعه خلف قوائم سماح للشركاء ذوي العناوين الثابتة.
• اعرف ما يستخدمه مورّدوك. كثير من الاختراقات جاءت عبر خادم نقل لدى مورّد، لا لدى الضحية.

خادم نقل الملفات خزنة لها باب عام. تعامل معه على هذا الأساس.