برامج سرقة البيانات: كيف يتحول حاسوب مصاب واحد إلى تسريب

سرقات البيانات من عملاء Snowflake هذا الشهر لم تحتج اختراقًا ذكيًا. تقرير Mandiant يقول إن المهاجمين دخلوا ببساطة، ببيانات دخول سرقتها برامج خبيثة لسرقة المعلومات، بعضها منذ سنوات، على حسابات بلا تحقق ثنائي.

برنامج سرقة المعلومات (infostealer) برنامج خبيث رخيص، يُخفى غالبًا في برامج مقرصنة أو أدوات غش للألعاب. يأخذ كل كلمة مرور محفوظة وكل ملف جلسة من الجهاز ويبيعها. وغالبًا يكون الجهاز المصاب حاسوب متعاقد، أو حاسوب العائلة الذي يُستخدم للعمل.

كيف تكسر السلسلة:

• تحقق ثنائي على كل شيء، خصوصًا منصات البيانات السحابية ولوحات الإدارة. عندها لا تكفي كلمة المرور المسروقة وحدها.
• غيّر بيانات الدخول القديمة أو المشتركة، ومفاتيح حسابات الخدمة أيضًا.
• حدّد من أين يمكن الدخول إلى منصات البيانات: مكتبك، والـVPN، وخوادمك.
• حسابات العمل على أجهزة العمل. لا تسمح لحاسوب شخصي عليه برامج مقرصنة بحمل كلمات مرور الشركة.
• راقب نطاقك في تنبيهات التسريبات وسجلات البرامج الخبيثة. بعض الخدمات تقدم ذلك مجانًا.

كلمة مرور تسرّبت في 2020 ولم تتغير ما زالت مفتاحًا في 2024.