نفوذ به شرکت‌ها از طریق مایکروسافت Teams؛ فریب انسانی همچنان سلاح اصلی هکرها است
گزارش تازه مایکروسافت نشان می‌دهد هکرها با جعل هویت تیم پشتیبانی فنی در نرم‌افزار Teams، موفق به نفوذ به سیستم‌های سازمانی شده‌اند. این رخداد یادآور آن است که با وجود تمرکز روزافزون بر تهدیدهای هوش مصنوعی، روش‌های سنتی مهندسی اجتماعی و فریب کاربران همچنان از موثرترین راه‌های نفوذ به‌شمار می‌روند.
در یک نگاه (نکات کلیدی خبر)
خلاصه مهم‌ترین نکات و تحولات این گزارش برای مطالعه سریع
- هکرها با جعل هویت تیم پشتیبانی در نرم‌افزار Teams و فریب کاربران برای اشتراک‌گذاری دسترسی سیستم، توانسته‌اند به شبکه‌های سازمانی نفوذ کنند.
- مایکروسافت برای مقابله با این تهدیدها ابزارهای تشخیص فیشینگ مبتنی بر هوش مصنوعی را به‌همراه امکان تار کردن کدهای QR مشکوک به این نرم‌افزار اضافه می‌کند.
- کارشناسان امنیت سایبری تاکید می‌کنند که با وجود پیشرفت مدل‌های هوش مصنوعی، مهندسی اجتماعی و سوءاستفاده از اعتماد انسان‌ها همچنان بزرگ‌ترین آسیب‌پذیری امنیتی به‌شمار می‌روند.
طی یک سال گذشته، افکار عمومی این‌گونه هدایت شده است که بزرگ‌ترین موج نوظهور تهدیدهای سایبری را برخاسته از هوش مصنوعی بداند. در واقع، مدل‌های پیشرفته هوش مصنوعی که سرعت حملات سایبری را به‌شدت افزایش می‌دهند و حتی در مواردی مانند مدل Mythos متعلق به Anthropic به‌دلیل خطرات بالا ناچار به توقف توسعه آن‌ها شدند، اخیراً به بحث اصلی محافل امنیت سایبری تبدیل شده‌اند.
اما گزارش اخیر مایکروسافت که جزئیات نحوه استفاده هکرها از نرم‌افزار Teams برای نفوذ به سیستم‌های سازمانی را تشریح می‌کند، نشان می‌دهد که هکرهای انسانی همچنان از فریب‌های مهندسی اجتماعی برای به دام انداختن سایر انسان‌ها و پیشبرد مقاصد مخرب خود بهره می‌برند.
طبق این گزارش، عاملان تهدید با ارسال پیام و برقراری تماس در Microsoft Teams، خود را به‌جای پرسنل فناوری اطلاعات یا بخش پشتیبانی فنی جا زدند و با مهندسی اجتماعی، کاربران را متقاعد کردند تا به‌ویژه از طریق ابزار Quick Assist، دسترسی از راه دور به سیستم خود را در اختیار آنان بگذارند. به محض اینکه کارکنان بی‌خبر این دسترسی را به مهاجمان اعطا کردند، هکرها توانستند با استفاده از محیط‌های اجرایی پایتون، Bun یا جاوا نرم‌افزارهای خود را نصب کنند، شبکه را به روی خود بگشایند و با ایجاد مجوزهای دسترسی، کنترل کاملی بر سیستم‌های سازمانی به دست آورند.
با این حال، برای گشوده شدن درها به روی تمام این فعالیت‌های مخرب، در نهایت یک کاربر انسانی باید دسترسی لازم را به مهاجم واگذار می‌کرد. در متن گزارش آمده است: «هر دو حادثه با پیام‌ها و تماس‌های فیشینگ در Teams آغاز شدند که هویت نیروهای پشتیبانی را جعل کرده بودند. این مهندسی اجتماعی کاربر را ترغیب کرد تا با باز کردن Quick Assist و ارائه کد اتصال، یک نشست از راه دور تحت کنترل مهاجم ایجاد کند. این امر دسترسی مستقیم و کامل به صفحه‌کلید سیستم کاربر را برای مهاجم فراهم ساخت.» احتمالاً کارمندانی که دسترسی را صادر کردند تصور می‌کردند افراد پشت خط تنها در حال انجام وظایف خود برای حفظ امنیت سازمان و تداوم روان امور هستند.
توصیه مایکروسافت برای احراز هویت شناسه‌های خارجی
سخنگوی مایکروسافت اعلام کرد این شرکت در حال معرفی قابلیت تشخیص فیشینگ مبتنی بر هوش مصنوعی است که «از بافت و زمینه گفتگو برای شناسایی فیشینگ و مهندسی اجتماعی در سناریوهای پرخطر، به‌ویژه چت‌های آغازین با کاربران خارج از سازمان، بهره می‌برد.»
این تغییر به‌عنوان بخشی از نقشه راه توسعه نرم‌افزار مایکروسافت معرفی شده که ماه گذشته انتشار یافت. طبق این نقشه راه، پیام‌رسان Teams قابلیت‌هایی برای گزارش دعوت‌نامه‌های مشکوک کاربران مهمان و هم‌چنین تار کردن کدهای QR ارسال‌شده از سوی کاربران خارجی را نیز دریافت خواهد کرد.
با این حال، بخش عمده‌ای از بار مسئولیت جلوگیری از نفوذ این هکرها همچنان بر دوش شرکت‌ها و کارکنان آن‌ها قرار دارد. سخنگوی مایکروسافت در این زمینه یادآور شد: «کاربران باید در برابر پیام‌ها و درخواست‌های اتصال از مبادی خارجی هشیار باشند و پیش از هر اقدامی، هویت فرستنده و صحت درخواست او را بررسی کنند. علاوه بر این، مدیران شبکه می‌توانند ارتباط با کاربران خارجی Teams را مسدود کرده و مشخص سازند کدام کاربران سازمان اجازه گفتگو یا برقراری تماس با افراد برون‌سازمانی را دارند.»
حملات انسانی نیز می‌توانند از هوش مصنوعی بهره ببرند
یو کای، معاون موسسه محاسبات و سیستم‌های سایبری در دانشگاه فناوری میشیگان، معتقد است حملات مهندسی اجتماعی همچنان رواج گسترده‌ای دارند. او در این باره می‌گوید: «هوش مصنوعی شاید چهره امنیت سایبری را دگرگون کند، اما هنوز نتوانسته جایگزین هکرهای انسانی شود. حملات مهندسی اجتماعی به رهبری انسان‌ها همچنان یک تهدید بزرگ سایبری به‌شمار می‌روند؛ هرچند امروزه حملات سایبری مبتنی بر هوش مصنوعی بخش اعظم سرتیتر خبرها را به خود اختصاص داده‌اند.»
با این وجود، کای تاکید می‌کند که حملات هوش مصنوعی و حملات انسان‌محور لزوماً در دو دسته جداگانه قرار نمی‌گیرند؛ چراکه هوش مصنوعی می‌تواند با فراهم ساختن ابزارهایی مانند شبیه‌سازی صدا یا ویدیوهای دیپ‌فیک، باورپذیری نفوذهای مبتنی بر مهندسی اجتماعی را دوچندان کند.
در پرونده نفوذ به Microsoft Teams، کای اشاره می‌کند که شگفت‌انگیزترین نکته، سادگی بی‌اندازه روش نفوذگران برای دسترسی به سامانه‌ها بوده است. او می‌گوید: «این رخداد یادآوری بسیار مهمی است مبنی بر اینکه حملات پیشرفته لزوماً نباید از نفوذهای فنی پیچیده آغاز شوند. این حادثه مایکروسافت از هیچ باگ یا آسیب‌پذیری در نرم‌افزار Teams ناشی نشد، بلکه ریشه در اعتمادسازی و اتکای طبیعی کارمندان به پیام‌هایی داشت که از طریق ابزارهای کاری روزمره‌شان دریافت می‌کردند.»
برچسب های مرتبط
مطالب مرتبط و پیشنهادی
بررسی قابلیت هوش مصنوعی Siri Recaps اپل؛ ابزاری بسیار کاربردی که کمی دلهره‌آور است
قابلیت جدید Siri Recaps در سیستم‌عامل اپل واچ با ضبط و خلاصه‌سازی هوشمند گفتگوهای روزمره، یادداشت‌برداری از اطلاعات مهم را بسیار آسان می‌کند. هرچند شنود مداوم مکالمات ممکن است حس ناخوشایندی ایجاد کند، اما ارزش کاربردی این ابزار در مدیریت کارهای روزانه کاملاً ملموس است.
موج مخالفت با مراکز داده هوش مصنوعی؛ پیام قاطع رأی‌دهندگان در انتخابات آمریکا
نتایج انتخابات میان‌دوره‌ای آمریکا نشان می‌دهد که خشم عمومی از توسعه مراکز داده و پیامدهای محیط‌زیستی و اقتصادی هوش مصنوعی، به عاملی تعیین‌کننده در تصمیم رأی‌دهندگان تبدیل شده است. در این رقابت‌ها، نامزدهای حامی توقف موقت و نظارت سخت‌گیرانه بر پروژه‌های زیرساختی به پیروزی رسیدند و طرح‌های توسعه در چندین ایالت رد شدند.
توافق اشتباه ایجنت‌های هوش مصنوعی در ۷۵ درصد تصمیم‌گیری‌ها؛ کاهش مصرف توکن خطای واقعی را پنهان می‌کند
پژوهش‌های جدید واحد Outshift نشان می‌دهد ایجنت‌های هوش مصنوعی در ۷۵ درصد مباحث گروهی به نتایج نادرست می‌رسند و بر سر تصمیم‌های غلط هم‌نظر می‌شوند. در این میان، کاهش مصرف توکن و پایین آمدن هزینه‌ها اغلب خطاهای هماهنگی میان ایجنت‌ها را از دید کسب‌وکارها پنهان نگه می‌دارد.
دیدگاه ها و گفتگوی تخصصی
نظرات خود را با جامعه مخاطبان وایر ای آی در میان بگذارید
هنوز دیدگاهی برای این مطلب ثبت نشده است
اولین نفری باشید که دیدگاه، تحلیل یا دیدگاه خود را درباره این موضوع با دیگران به اشتراک می گذارد.