Stryker: نظام إدارة الأجهزة استُخدم لمسح الشركة
استولى مهاجمون على حساب مسؤول Intune في Stryker واستخدموه لمسح الأجهزة في أنحاء الشركة. نظام MDM لديك يستطيع الشيء نفسه.
في 11 مارس تعرضت Stryker، الشركة المصنعة للأجهزة الطبية، لهجوم تخريبي. وبحسب التقارير، اخترق المهاجمون، وهم مجموعة مرتبطة بإيران تسمي نفسها Handala، حساب مسؤول في Microsoft Intune، وأنشؤوا حساب مسؤول عام جديدًا، واستخدموا خاصية المسح عن بعد في Intune نفسها لإعادة ضبط الأجهزة في أنحاء الشركة، ومنها هواتف الموظفين الشخصية المسجلة في برنامج استخدام الأجهزة الشخصية. وتتفاوت تقديرات عدد الأجهزة كثيرًا. وتقول Stryker إنها لم تجد دليلًا على أخذ بيانات.
لم يحتج الأمر إلى برنامج خبيث. أداة الإدارة فعلت بالضبط ما صُممت له.
- اطلب تحققًا متعدد العوامل مقاومًا للتصيد لكل مسؤول في Intune أو Entra أو أي نظام MDM.
- فعّل موافقة أكثر من مسؤول في Intune لعمليات المسح والإجراءات المدمرة الأخرى.
- نبّه عند إنشاء مسؤول عام جديد، وعند أوامر المسح أو الإخراج الجماعية.
- استخدم حسابات إدارة منفصلة لا تقرأ البريد.
- راجع ما يفعله المسح بالهواتف الشخصية في إعدادك. المسح الانتقائي لبيانات العمل يكفي عادة.