شرکت ماندیانت (Mandiant)ØŒ زیرمجموعه Ú¯ÙˆÚ¯Ù„ØŒ از شناسایی موج جدیدی از حملات سایبری خبر داده Ú©Ù‡ با استفاده از تکنیک‌های پیشرفته مهندسی اجتماعی، سازمان‌ها را هدف قرار داده است. این حملات Ú©Ù‡ به گروه‌هایی نظیر ShinyHunters (تحت شناسه‌هایی مثل UNC6661 Ùˆ UNC6240) نسبت داده Ù…ÛŒ‌شود، بر سرقت اعتبارنامه‌های ورود Ùˆ دور زدن احراز هویت چندمرحله‌ای (MFA) تمرکز دارد.

مکانیسم حمله و ترفندهای مهندسی اجتماعی

مهاجمان در این کمپین از روش ÙˆÛŒØ´ÛŒÙ†Ú¯ (Voice Phishing) ÛŒØ§ فیشینگ صوتی استفاده Ù…ÛŒ‌کنند:

• جعل هویت: Ù…هاجمان در تماس تلفنی با کارکنان، خود را به عنوان پرسنل واحد فناوری اطلاعات (IT Helpdesk) معرفی Ù…ÛŒ‌کنند.

• فریب برای MFA: Ø¢Ù†‌ها قربانی را متقاعد Ù…ÛŒ‌کنند Ú©Ù‡ برای رفع یک مشکل فنی یا به‌روزرسانی تنظیمات امنیتی، باید روی لینکی Ú©Ù‡ برایشان پیامک یا ایمیل Ù…ÛŒ‌شود کلیک کنند.

• صفحات جعلی مشابه اصل: Ø§ÛŒÙ† لینک‌ها کاربر را به وب‌سایت‌های فیشینگ هدایت Ù…ÛŒ‌کنند Ú©Ù‡ از نظر ظاهری دقیقاً مشابه صفحات ورود رسمی سازمان (مانند Okta) هستند.

• سرقت کد Ùˆ ثبت دستگاه: Ø¨Ù‡ محض وارد کردن اطلاعات Ùˆ کد MFA توسط کاربر، مهاجمان آن را سرقت کرده Ùˆ بلافاصله دستگاه خود را به عنوان یک روش احراز هویت جدید ثبت Ù…ÛŒ‌کنند تا دسترسی دائمی داشته باشند.

اهداف و پیامدهای نفوذ

پس از نفوذ به حساب‌های کاربری، مهاجمان فعالیت‌های زیر را انجام Ù…ÛŒ‌دهند:

• نفوذ به سرویس‌های ابری: Ø¯Ø³ØªØ±Ø³ÛŒ به پلتفرم‌های SaaS مانند Microsoft 365ØŒ SharePoint Ùˆ OneDrive برای استخراج داده‌های حساس.

• گسترش حمله: Ø§Ø³ØªÙØ§Ø¯Ù‡ از ایمیل‌های سازمانی Ù‡Ú© شده برای ارسال پیام‌های فیشینگ جدید به شرکای تجاری Ùˆ شرکت‌های دیگر (به‌ویژه در حوزه رمزارز).

• اخاذی Ùˆ تهدید: Ù‡Ø¯Ù نهایی این نفوذها اغلب اخاذی مالی است. در برخی موارد، گزارش‌هایی از آزار Ùˆ تهدید مستقیم کارکنان توسط مهاجمان نیز ثبت شده است.

• پاک‌سازی ردپا: Ø­Ø°Ù ایمیل‌های ارسالی مخرب برای جلوگیری از شناسایی توسط تیم‌های امنیت شبکه.

توصیه‌های امنیتی Ú¯ÙˆÚ¯Ù„ Ùˆ ماندیانت

کارشناسان تأکید Ù…ÛŒ‌کنند Ú©Ù‡ این حملات ناشی از نقص فنی در نرم‌افزارها نیست، بلکه از ضعف در «Ø¹Ù†ØµØ± انسانی» سوءاستفاده Ù…ÛŒ‌کند. راهکارهای پیشنهادی عبارتند از:

1. استفاده از MFA مقاوم در برابر فیشینگ: Ø¬Ø§ÛŒÚ¯Ø²ÛŒÙ†ÛŒ روش‌های مبتنی بر پیامک Ùˆ تماس تلفنی با کلیدهای امنیتی فیزیکی (FIDO2) یا Passkey.

2. آموزش مستمر کارکنان: Ø¢Ú¯Ø§Ù‡‌سازی پرسنل درباره شیوه‌های جدید فیشینگ صوتی Ùˆ تأکید بر اینکه واحد IT هرگز رمز عبور یا کد MFA را به صورت تلفنی درخواست نمی‌کند.

3. بازبینی فرآیندهای پشتیبانی: ØªØ¹Ø±ÛŒÙ پروتکل‌های دقیق برای احراز هویت کارکنان در تماس‌های تلفنی با واحد پشتیبانی فنی.

توسعه‌دهنده Notepad++ گزارش نهایی Ùˆ مفصلی درباره حادثه امنیتی Ú©Ù‡ منجر به ربودن (Hijacking) ترافیک به‌روزرسانی این نرم‌افزار شده بود، منتشر کرده است. این حادثه Ú©Ù‡ از ژوئن Û²Û°Û²Ûµ آغاز شده بود، شامل هدف‌گیری دقیق کاربران توسط یک گروه هکری (احتمالاً تحت حمایت دولت چین) بوده است.

جزئیات حادثه و نحوه نفوذ

طبق تحلیل کارشناسان امنیتی Ùˆ همکاری با ارائه‌دهنده میزبانی سابق Notepad++ØŒ مشخص شد Ú©Ù‡ نفوذ نه در کد نرم‌افزار، بلکه در سطح زیرساخت‌های سرویس‌دهنده میزبانی رخ داده است:

• نفوذ به سرور اشتراکی: Ù…هاجمان موفق شده بودند به سرور میزبانی وب‌سایت نفوذ کنند Ùˆ ترافیک مربوط به درخواست‌های به‌روزرسانی (getDownloadUrl.php) را رهگیری Ùˆ به سرورهای تحت کنترل خود هدایت کنند.

• تزریق فایل‌های آلوده: Ú©Ø§Ø±Ø¨Ø±Ø§Ù† هدف‌گیری شده به جای دریافت نسخه اصلی، آدرس دانلود نسخه‌های دستکاری شده Ùˆ مخرب را دریافت Ù…ÛŒ‌کردند.

• بازه زمانی آلودگی: Ù†ÙÙˆØ° از ژوئن Û²Û°Û²Ûµ آغاز شد. اگرچه دسترسی هکرها به هسته سرور در سپتامبر Û²Û°Û²Ûµ (به دلیل آپدیت کرنل) قطع شد، اما آن‌ها به دلیل داشتن اعتبارنامه‌های داخلی، تا Û² دسامبر Û²Û°Û²Ûµ Ù‡Ù…چنان قادر به هدایت ترافیک بودند.

اقدامات انجام شده برای حل مشکل

برای رفع کامل این بحران امنیتی، اقدامات زیر صورت گرفته است:

1. تغییر هاستینگ: ÙˆØ¨‌سایت Notepad++ به یک ارائه‌دهنده جدید با استانداردهای امنیتی بسیار بالاتر منتقل شده است.

2. ارتقای امنیت آپدیتور (WinGup): Ø¯Ø± نسخه v8.8.9ØŒ قابلیت بررسی گواهینامه (Certificate) Ùˆ امضای دیجیتال فایل نصبی اضافه شد.

3. امضای دیجیتال XML: Ø§Ø² این پس فایل‌های XML Ú©Ù‡ سرور آپدیت برمی‌گرداند نیز دارای امضای دیجیتال (XMLDSig) هستند. این پروتکل سخت‌گیرانه در نسخه v8.9.2 به طور کامل اجباری خواهد شد.

4. پاکسازی زیرساخت: ØªÙ…امی رمزهای عبور SSHØŒ FTP Ùˆ دیتابیس در سمت سرور تغییر یافته Ùˆ حساب‌های کاربری غیرضروری حذف شده‌اند.

توصیه مهم به کاربران

مدیر پروژه Notepad++ ضمن عذرخواهی از کاربران، توصیه کرده است که:

• اگر در بازه زمانی Ú˜ÙˆØ¦Ù† تا دسامبر Û²Û°Û²Ûµ Ù†Ø±Ù…‌افزار خود را از طریق آپدیتور داخلی به‌روزرسانی کرده‌اید، احتمال آلودگی وجود دارد.

• اکیداً توصیه Ù…ÛŒ‌شود نسخه v8.9.1 (یا جدیدتر) را به صورت Ø¯Ø³ØªÛŒ Ø§Ø² وب‌سایت رسمی دانلود Ùˆ مجدداً نصب کنید تا از سلامت فایل‌ها اطمینان حاصل شود.

حملات بروت فورس (Brute Force) قوی‌ترین پسوردها را به راحتی Ù…ÛŒ‌شکنند! این حملات، Ú©Ù‡ با امتحان تمامی ترکیب‌های ممکن صورت Ù…ÛŒ‌گیرند، در دنیای دیجیتال امروز تهدیدی جدی به حساب Ù…ÛŒ‌آیند. اما سوال اینجاست: چگونه Ù…ÛŒ‌توان از پسوردهایی Ú©Ù‡ به راحتی قابل حدس نیستند، استفاده کرد؟ 

حمله بروت فورس چیست؟

حمله بروت فورس (Brute Force) از روش‌های قدیمی Ùˆ رایج برای شکستن رمزهای عبور Ùˆ دستکاری اطلاعات رمزگذاری شده است. در این نوع حمله، هکر یا مهاجم با استفاده از تکنیک آزمون Ùˆ خطا (Trial and Error)ØŒ تمامی ترکیب‌های ممکن اطلاعات ورودی برای پیدا کردن ترکیب صحیح امتحان Ù…ÛŒ‌کند.
در حملات بروت فورس (brute-force attack)ØŒ هیچ استراتژی خاصی برای پیش‌بینی یا تحلیل اطلاعات وجود ندارد. در واقع، هکر همه حالت‌ها را برای رسیدن به هدف خود امتحان Ù…ÛŒ‌کند. این روش بسیار ساده، به زمان Ùˆ منابع زیادی نیاز دارد.
از ویژگی های مهم حملات بروت فورس، بی‌نیازی هکر به اطلاعات قبلی Ùˆ پیش‌نیاز اولیه است. حتی اگر هکر هیچ‌گونه اطلاعاتی از رمز عبور نداشته باشد، Ù…ÛŒ‌تواند با صرف زمان Ùˆ تلاش، رمز عبور بروت فورس (brute force password) را پیدا کند.
حمله بروت فورس به راحتی رمزعبورهای ساده را شکست Ù…ÛŒ‌دهد. در این وضعیت، سیستم‌های امنیتی توسط این نوع حمله نفوذپذیر Ù…ÛŒ‌شوند. مگر اینکه از راهکارهای امنیتی پیشرفته استفاده کنیم.

تاریخچه بروت فورس

تصور کنید در سال Û±Û¹Û¶Û° هستید. کامپیوترها، دستگاه‌های عظیمی‌اند Ú©Ù‡ یک اتاق کامل را اشغال Ù…ÛŒ‌کنند. اینترنت هنوز به Ø´Ú©Ù„ÛŒ Ú©Ù‡ امروز Ù…ÛŒ‌شناسیم وجود ندارد Ùˆ رمزگذاری داده‌ها، مفهومی ابتدایی است. در این دوران، گروهی از محققان امنیتی، در تلاش بودند تا نقاط ضعف سیستم‌های کامپیوتری اولیه را بررسی کنند. اما برای این کار، یک چالش اساسی داشتند: چگونه Ù…ÛŒ‌توان فهمید Ú©Ù‡ یک رمز عبور، قابل شکستن است؟
آن‌ها تصمیم گرفتند آزمایشی انجام دهند. یک رمز عبور ساده روی سیستم قرار دادند Ùˆ سپس برنامه‌ای نوشتند Ú©Ù‡ تمام ترکیبات ممکن از حروف Ùˆ اعداد را یکی‌یکی امتحان کند. بعد از مدتی، رمز شکسته شد! در آن لحظه، متوجه شدند استفاده از این روش توسط افراد نادرست، Ù…ÛŒ‌تواند به یک تهدید واقعی تبدیل شود. این اولین مستندات رسمی از حمله‌ای بود Ú©Ù‡ امروزه به نام بروت فورس (Brute Force) Ù…ÛŒ‌شناسیم.
در دهه Û±Û¹Û¸Û° همه چیز تغییر کرد. هکرها Ùˆ مجرمان سایبری متوجه شدند Ú©Ù‡ این روش، ابزاری قدرتمند برای نفوذ به حساب‌های کاربری است. این حملات در ابتدا بسیار کند بودند؛ چرا Ú©Ù‡ پردازنده‌های کامپیوترهای آن زمان، سرعت بالایی نداشتند. با پیشرفت سخت‌افزارها حملات بروت فورس( brute-force attack) نیز مخرب‌تر شدند.
در دهه Û±Û¹Û¹Û°ØŒ با ظهور اینترنت، بازی تغییر کرد. دیگر نیازی نبود یک هکر به یک سیستم فیزیکی دسترسی داشته باشد. او Ù…ÛŒ‌توانست از هر نقطه‌ جهان تلاش کند تا به حساب‌های کاربری، سرورها، Ùˆ حتی شبکه‌های بانکی نفوذ کند. در این دوران، ابزارهای بروت فورس مانند John the Ripper معرفی شدند Ú©Ù‡ امکان انجام این حملات را به سرعت بیشتر Ùˆ روی اهداف وسیع‌تر فراهم Ù…ÛŒ‌کردند.
امروزه، حملات بروت فورس به مراتب پیشرفته‌تر Ùˆ خطرناک‌تر شده‌اند. با Ú©Ù…Ú© سخت‌افزارهای قدرتمند، به‌خصوص کارت‌های گرافیک (GPU) Ùˆ حتی رایانش ابری، یک مهاجم Ù…ÛŒ‌تواند میلیاردها ترکیب رمز عبور را در کمتر از چند ثانیه آزمایش کند. شرکت‌های فناوری، از الگوریتم‌های رمزگذاری پیشرفته مانند bcryptØŒ Argon2 Ùˆ PBKDF2 استفاده Ù…ÛŒ‌کنند تا کرک کردن رمزهای عبور(password cracking) ØŒ حتی با حملات بروت فورس، غیرممکن شود.

آیا این به معنای پایان حملات بروت فورس است؟ نه دقیقاً! مهاجمان همچنان روش‌های خود را بهبود Ù…ÛŒ‌دهند Ùˆ از نقاط ضعف سیستم‌ها استفاده Ù…ÛŒ‌کنند. اما با Ú†Ù‡ روش‌هایی؟

نحوه کار و روش brute force

حمله بروت فورس (Brute Force) به طور Ú©Ù„ÛŒ مبتنی بر آزمون Ùˆ خطا است. اما برای درک بهتر، باید مراحل دقیق انجام این حمله را بررسی کنیم. این حمله Ù…ÛŒ‌تواند روی انواع مختلفی از داده‌ها مانند رمزهای عبور، کلیدهای رمزنگاری، Ùˆ حتی کدهای دسترسی اعمال شود. در اینجا، مراحل Ùˆ روش brute force را مرور Ù…ÛŒ‌کنیم:

۱. انتخاب هدف

اولین مرحله در هر حمله brute forceØŒ انتخاب هدف است. این هدف Ù…ÛŒ‌تواند شامل حساب کاربری، سیستم کامپیوتری یا داده‌های رمزگذاری‌شده باشد. برای مثال، یک هکر ممکن است تصمیم بگیرد به حساب ایمیل یا حساب بانکی یک فرد حمله کرده Ùˆ رمز عبور آن را پیدا کند.

۲. شکستن الگوریتم رمزنگاری (در صورت لزوم)

در صورتی Ú©Ù‡ هدف حمله، یک سیستم رمزنگاری (Encryption system) باشد (مثلاً رمزنگاری فایل‌ها یا اطلاعات حساس)ØŒ گام بعدی شبیه به شکستن الگوریتم رمزنگاری خواهد بود. در این مرحله، هکر به الگوریتم‌های رمزنگاری Ùˆ روش‌های مختلف محاسباتی برای استخراج رمز عبور اصلی دسترسی پیدا Ù…ÛŒ‌کند. این مرحله به طور معمول شامل تجزیه Ùˆ تحلیل الگوریتم‌هایی مانند AESØŒ DESØŒ RSA Ùˆ … Ù…ÛŒ‌شود.

Û³. انتخاب ترکیب‌های احتمالی

پس از مشخص شدن هدف، مهاجم تلاش Ù…ÛŒ‌کند تا همه ترکیب‌های ممکن از داده‌ها را امتحان کند. در حمله brute forceØŒ هیچ حد Ùˆ مرزی برای تعداد ترکیب‌ها وجود ندارد. یک رمز عبور چهار رقمی تنها Ù…ÛŒ‌تواند شامل Û±Û°,Û°Û°Û° ترکیب مختلف باشد (از Û°Û°Û°Û° تا Û¹Û¹Û¹Û¹)ØŒ در حالی Ú©Ù‡ یک رمز عبور Û±Û² کاراکتری با ترکیب حروف Ùˆ اعداد میلیاردها ترکیب مختلف دارد.

Û´. آزمایش ترکیب‌ها

مرحله بعدی آزمایش ترکیب‌ها است. مهاجم به طور پیوسته هر ترکیب را بر روی هدف اعمال Ù…ÛŒ‌کند. این آزمایش‌ را نرم‌افزار brute force مانند John the Ripper انجام Ù…ÛŒ‌دهد. چنین ابزارهایی به طور خودکار Ùˆ با سرعت بالا برای شکستن رمز عبور تلاش Ù…ÛŒ‌کنند. هکر در مواجه‌ با رمز عبور پیچیده یا طولانی، زمان بیشتری را صرف Ù…ÛŒ‌کند.

۵. شکستن رمز عبور

پس از آزمایش تمام ترکیب‌ها، اگر رمز عبور صحیح پیدا شود، مهاجم به سیستم نفوذ Ù…ÛŒ‌کند. در این مرحله، ممکن است به اطلاعات حساس مانند ایمیل‌ها، اطلاعات بانکی، یا دیگر داده‌های شخصی دسترسی پیدا کند. این اتفاق آسیب‌های مالی Ùˆ امنیتی فراوانی به همراه دارد.

Û¶. تشخیص Ùˆ جلوگیری (در صورت فعال بودن سیستم‌های امنیتی)

سیستم‌های امنیتی به صورت دفاعی در برابر حمله brute force عمل Ù…ÛŒ‌کنند. به عنوان مثال، سیستم‌ها ممکن است از محدودیت تلاش‌های ناموفق (Rate Limiting) یا احراز هویت چندمرحله‌ای (MFA) برای جلوگیری از موفقیت حمله استفاده کنند. در این شرایط، مهاجم مجبور به تغییر روش‌های خود Ù…ÛŒ‌شود.

انواع حمله brute force: هر روش چگونه کار Ù…ÛŒ‌کند؟

حمله بروت فورس در ظاهر روشی ساده به نظر Ù…ÛŒ‌رسد. اما انواع مختلفی از این حملات وجود دارد Ú©Ù‡ با ترکیبی از ابزارها Ùˆ تکنیک‌ها، پیچیدگی‌های بیشتری را ایجاد Ù…ÛŒ‌کنند. هر نوع حمله، به Ø´Ú©Ù„ÛŒ متفاوت به سیستم‌ها Ùˆ رمزهای عبور نفوذ Ù…ÛŒ‌کند. در ادامه، انواع brute force را بررسی Ù…ÛŒ‌کنیم:

حمله بروت فورس ساده (Simple Brute Force Attack)

حمله brute force ساده یکی از ابتدایی‌ترین Ùˆ شناخته‌شده‌ترین انواع حملات است. این روش را برای تست نام‌های کاربری Ùˆ رمزهای عبور به‌ کار Ù…ÛŒ‌گیرند. در حمله ساده مهاجم ایمیل Ùˆ رمز عبور را مورد هدف قرار Ù…ÛŒ‌دهد. برای مثال، در صورتی Ú©Ù‡ رمز عبور شما ترکیبی ساده از حروف Ú©ÙˆÚ†Ú© Ùˆ اعداد باشد، مهاجم از الگوریتمی استفاده Ù…ÛŒ‌کند Ú©Ù‡ به‌صورت مداوم تمام ترکیب‌ها را آزمایش کند. این نوع حمله کند Ùˆ زمان‌بر است. اما اگر پسورد یا ایمیل‌تان ساده باشد، موفقیت حتمی دارد.

حمله دیکشنری (Dictionary Attack)

در حمله دیکشنری (Dictionary Attack)ØŒ مهاجم به جای امتحان کردن تمام ترکیب‌های ممکن، از یک لیست از پیش تهیه‌شده از کلمات Ùˆ عبارات متداول (brute force dictionary attack) برای تست رمز عبور استفاده Ù…ÛŒ‌کند. این لیست معمولاً شامل کلمات رایج، اسامی افراد، مکان‌ها، یا حتی ترکیب‌های ساده مانند 123456 یا password است. مهاجم سپس این کلمات را به‌طور مکرر به‌عنوان رمز عبور امتحان Ù…ÛŒ‌کند. این نوع حمله سرعت بیشتری نسبت به حمله بروت فورس ساده دارد چرا Ú©Ù‡ تعداد ترکیب‌ها به‌طور قابل‌توجهی کمتر است. به‌ویژه اگر رمز عبور از کلمات رایج یا قابل پیش‌بینی باشد.

حمله ترکیبی (Hybrid Brute Force Attack)

این حمله، ترکیبی از حمله بروت فورس ساده Ùˆ دیکشنری است. در این حمله، مهاجم ابتدا از یک لیست کلمات (دیکشنری) استفاده Ù…ÛŒ‌کند، اما در ادامه با افزودن اعداد، نمادها یا تغییرات دیگر، تلاش Ù…ÛŒ‌کند تا ترکیب‌های جدیدی از این کلمات بسازد. برای مثال، مهاجم ممکن است کلمات رایج مانند password را با افزودن اعداد Ùˆ نمادهایی مانند !password123 امتحان کند. این روش، زمان Ùˆ تلاش بیشتری Ù…ÛŒ‌طلبد. اما در برابر رمزهای عبور پیچیده‌تر با ترکیبی از حروف، اعداد Ùˆ نمادها موثرتر است.

حمله به روش پر کردن اعتبارنامه (Credential Stuffing)

در این نوع حمله brute forceØŒ مهاجم از ترکیب‌های نام کاربری Ùˆ رمز عبور Ú©Ù‡ Ù‡Ú© شده قبلی سایت استفاده Ù…ÛŒ‌کند. این حمله به‌ویژه زمانی مؤثر است Ú©Ù‡ افراد از رمز عبورهای مشابه برای حساب‌های مختلف استفاده Ù…ÛŒ‌کنند. حمله اعتبار نامه brute force به دلیل استفاده از اطلاعات قبلی، Ù…ÛŒ‌تواند بسیار سریع باشد.

حمله به روش پسورد اسپری (Password Spraying)

یکی از هوشمندانه‌ترین روش‌های حمله بروت فورس، پسورد اسپری (Password Spraying) است. برخلاف روش‌های معمول، مهاجم با این شیوه یک یا چند رمز عبور رایج را روی تعداد زیادی از حساب‌های کاربری تست Ù…ÛŒ‌کند. بسیاری از سیستم‌ها برای جلوگیری brute force پس از چند تلاش ناموفق، حساب کاربری را قفل Ù…ÛŒ‌کنند. اگر هکر به جای تلاش‌های مکرر روی یک حساب، همان رمز عبور را روی هزاران حساب مختلف امتحان کند، احتمال شناسایی Ùˆ مسدود شدن کاهش Ù…ÛŒ‌یابد. این روش در سایت‌هایی با رمزهای عبور ضعیف Ùˆ رایج کاربران بسیار کارآمد است.
فرض کنید مهاجم از رمزهای متداولی مثل Password123 استفاده کند Ùˆ این رمزها را روی هزاران حساب کاربری تست کند. اگر حتی یک نفر از این رمزها استفاده کرده باشد، مهاجم Ù…ÛŒ‌تواند به حساب او دسترسی پیدا کند.

حمله بروت فورس معکوس (Reverse Brute Force Attack)

در این روش brute force حساب کاربری، مهاجم به جای تست کردن رمزهای مختلف برای یک ایمیل، یک رمز عبور مشخص را روی تعداد زیادی از نام‌های کاربری امتحان Ù…ÛŒ‌کند. این تکنیک زمانی مؤثر است Ú©Ù‡ مهاجم بداند کاربران زیادی ممکن است از یک رمز عبور استفاده کنند. برای مثال، رمز عبور 123456 همچنان در میان میلیون‌ها کاربر استفاده Ù…ÛŒ‌شود. هکرها Ù…ÛŒ‌توانند این رمزها را روی لیستی از ایمیل‌ها یا نام‌های کاربری تست کنند تا به حساب‌های آسیب‌پذیر دسترسی پیدا کنند.

TRM Labs  Ø§Ø¹Ù„ام کرده مهاجمان با سوءاستفاده از رمزهای اصلی ضعیف، موفق شده‌اند خزانه‌های رمزگذاری‌شده کاربران را به‌صورت آفلاین رمزگشایی کرده Ùˆ به کلیدهای خصوصی Ùˆ عبارات بازیابی دسترسی پیدا کنند. به گفته این شرکت، شواهد موجود نشان Ù…ÛŒ‌دهد گروه‌هایی از مجرمان سایبری روس‌تبار در این فعالیت‌ها نقش داشته‌اند Ùˆ حتی یکی از صرافی‌های روسی تا ماه اکتبر امسال دریافت‌کننده وجوهی بوده Ú©Ù‡ منشأ آن‌ها به LastPass بازمی‌گردد.
 
این ارزیابی بر پایه مجموعه‌ای از شواهد درون‌زنجیره‌ای انجام شده Ú©Ù‡ شامل ارتباط مکرر با زیرساخت‌های مرتبط با روسیه، تداوم کنترل کیف‌پول‌ها پیش Ùˆ پس از استفاده از میکسرها Ùˆ همچنین استفاده مستمر از صرافی‌های پرریسک روسی برای نقد کردن دارایی‌هاست.
 
LastPass  Ø¯Ø± سال Û²Û°Û²Û² هدف یک حمله گسترده قرار گرفت Ú©Ù‡ به مهاجمان اجازه داد به اطلاعات شخصی کاربران، از جمله نسخه‌های پشتیبان رمزگذاری‌شده خزانه‌های رمز عبور آن‌ها دسترسی پیدا کنند. این خزانه‌ها حاوی داده‌های بسیار حساسی مانند کلیدهای خصوصی رمزارز Ùˆ عبارات بازیابی بودند.
 
اوایل همین ماه، دفتر کمیسر اطلاعات بریتانیا (ICO) این شرکت را به دلیل ناتوانی در پیاده‌سازی تدابیر فنی Ùˆ امنیتی کافی برای جلوگیری از این حادثه، Û±.Û¶ میلیون دلار جریمه کرد. در زمان افشای نفوذ نیز LastPass هشدار داده بود Ú©Ù‡ مهاجمان ممکن است با استفاده از حملات brute-force رمزهای اصلی کاربران را حدس بزنند Ùˆ داده‌های سرقت‌شده را رمزگشایی کنند؛ هشداری Ú©Ù‡ یافته‌های جدید TRM Labs نشان Ù…ÛŒ‌دهد در عمل محقق شده است.
 
به گفته این شرکت، هر خزانه‌ای Ú©Ù‡ با یک رمز اصلی ضعیف محافظت شده باشد، در نهایت Ù…ÛŒ‌تواند به‌صورت آفلاین رمزگشایی شود Ùˆ همین موضوع باعث شده یک نفوذ واحد در سال Û²Û°Û²Û² به یک فرصت چندساله برای مهاجمان تبدیل شود؛ فرصتی Ú©Ù‡ Ø·ÛŒ آن، آن‌ها به‌صورت آرام Ùˆ تدریجی رمزها را شکسته Ùˆ دارایی‌ها را تخلیه کرده‌اند. TRM Labs تأکید کرده بسیاری از کاربران در این مدت رمزهای خود را تغییر نداده یا امنیت خزانه‌هایشان را ارتقا نداده‌اند Ùˆ همین مسئله باعث شده سرقت‌ها حتی تا اواخر Û²Û°Û²Ûµ نیز ادامه پیدا کند.
 
بررسی‌ها نشان Ù…ÛŒ‌دهد ارتباط وجوه سرقت‌شده با روسیه عمدتاً از دو مسیر Ø´Ú©Ù„ گرفته است: استفاده از صرافی‌هایی Ú©Ù‡ به‌طور معمول با اکوسیستم جرایم سایبری روسیه مرتبط هستند Ùˆ همچنین ارتباطات عملیاتی میان کیف‌پول‌هایی Ú©Ù‡ پیش Ùˆ پس از فرآیند میکس Ùˆ پول‌شویی با یکدیگر تعامل داشته‌اند.
 
در مجموع بیش از Û³Ûµ میلیون دلار دارایی دیجیتال سرقت‌شده ردیابی شده Ú©Ù‡ از این میزان، حدود Û²Û¸ میلیون دلار به بیت‌کوین تبدیل Ùˆ بین اواخر Û²Û°Û²Û´ تا اوایل Û²Û°Û²Ûµ از طریق کیف‌پول Wasabi پول‌شویی شده است. حدود Û· میلیون دلار دیگر نیز به موج بعدی سرقت‌ها مربوط Ù…ÛŒ‌شود Ú©Ù‡ در سپتامبر Û²Û°Û²Ûµ شناسایی شده‌اند.
 
بر اساس گزارش TRM LabsØŒ این وجوه از مسیر Cryptomixer.io عبور داده شده Ùˆ در نهایت از طریق دو صرافی روسی Cryptex Ùˆ Audia6 نقد شده‌اند؛ صرافی‌هایی Ú©Ù‡ سابقه ارتباط با فعالیت‌های غیرقانونی دارند. گفتنی است Cryptex در سپتامبر Û²Û°Û²Û´ از سوی وزارت خزانه‌داری آمریکا به دلیل دریافت بیش از ÛµÛ±.Û² میلیون دلار وجوه نامشروع حاصل از حملات باج‌افزاری، تحریم شده بود. با وجود استفاده مهاجمان از تکنیک CoinJoin برای دشوارتر کردن ردیابی تراکنش‌ها، این شرکت توانسته با تحلیل الگوهای برداشت خوشه‌ای Ùˆ زنجیره‌های موسوم به «peeling»ØŒ جریان بیت‌کوین‌های میکس‌شده را تا رسیدن به صرافی‌ها شناسایی کند.
 
آری ردبورد، رئیس جهانی سیاست‌گذاری TRM LabsØŒ در این‌باره گفت این پرونده نمونه روشنی است از اینکه چگونه یک رخنه امنیتی واحد Ù…ÛŒ‌تواند به یک کارزار سرقت چندساله تبدیل شود. او تأکید کرد حتی زمانی Ú©Ù‡ از میکسرها استفاده Ù…ÛŒ‌شود، الگوهای عملیاتی، استفاده مجدد از زیرساخت‌ها Ùˆ نحوه نقد کردن دارایی‌ها Ù…ÛŒ‌تواند هویت عاملان اصلی را آشکار کند.
 
به گفته ردبورد، صرافی‌های پرریسک روسی همچنان نقش گذرگاه‌های اصلی برای نقد کردن درآمدهای جرایم سایبری در سطح جهان را ایفا Ù…ÛŒ‌کنند Ùˆ این پرونده نشان Ù…ÛŒ‌دهد چرا تحلیل‌های عمیق به ابزارهایی حیاتی برای شناسایی Ùˆ مقابله با این فعالیت‌ها تبدیل شده‌اند.

اعتماد صفر یا اصل کمترین میزان دسترسی، یکی از چارچوب‌هایی است Ú©Ù‡ بسیاری از کارشناسان امنیت سایبری اشتیاق Ùˆ هیجان زیادی نسبت به آن دارند. در این مدل امنیتی به صورت پیش‌فرض به هیچ ماشین، سرویس یا شخصی اعتماد نمی­‌شود Ùˆ در تمام مراحل Ùˆ از هر جایی (داخل شبکه سازمانی، DMZ Ùˆ بیرون شبکه) کاربران Ùˆ دستگاه‌­Ù‡Ø§ باید احراز هویت شده Ùˆ دسترسی آنها به صورت «Ø­Ø¯Ø§Ù‚Ù„ سطح دسترسی» به منابع مورد نیاز تعریف شود.

اعتماد صفر یک چارچوب کلیدی است Ú©Ù‡ تیم‌های امنیت سایبری با Ú©Ù…Ú© آن Ù…ÛŒ‌توانند با تهدیدات سایبری پیشرفته امروزی Ùˆ شرایط دورکاری همگام شده Ùˆ از کارکنان دورکار Ùˆ کارمندانی Ú©Ù‡ درون محیط سازمان مشغول به کار هستند، محفاظت کنند. بخش امنیت سایبری با استفاده از رویکرد اعتماد صفر فرض Ù…ÛŒ‌کند Ú©Ù‡ هر محتوایی، صرف نظر از قابل اعتماد بودن منبع آن غیرقابل اطمینان است.

ایجاد یک چارچوب اعتماد صفر نیازمند پیاده‌سازی کنترل‌ها Ùˆ فناوری‌های خاصی در حوزه فناوری اطلاعات، شبکه‌ØŒ نقاط انتهایی Ùˆ غیره است. یکی از روش‌های جدید برای پیاده‌سازی این رویکرد، استفاده از معماری لبه خدمت دسترسی امن (SASE[1]) در سطح سازمان Ù…ÛŒ‌باشد. سایر روش‌ها بر روی جداسازی عناصر کلیدی همچون شبکه‌های سازمانی Ùˆ برنامه‌های کاربردی متمرکز هستند. هدف از اجرای این سیاست‌ها فراهم نمودن امکان دورکاری، آن هم به روشی امن است.