حملة Kali365 أطلقت حالة تأهب قصوى لدى الشركات الأمريكية. يستغل مجرمو الإنترنت الهويات المكشوفة ويصعّدون الامتيازات بين النطاقات، وكل ذلك عبر مصادقة مايكروسوفت. بالنسبة للمواطن العادي، هذا يعني خطرًا حقيقيًا: بياناته الشخصية والمالية قد تتعرض للخطر في هجمات مستقبلية. حماية بيانات الاعتماد لم تعد خيارًا.
تصعيد الامتيازات: الطريق الصامت إلى أنظمتك الحرجة 🔐
Kali365 لا يقتحم الأبواب؛ بل يجدها مفتوحة. يستخدم المهاجمون بيانات اعتماد مسربة للمصادقة كمستخدمين شرعيين، ثم يتحركون جانبيًا بين النطاقات باستخدام أدوات مثل mimikatz أو BloodHound. كل قفزة توسع سيطرتهم، من موظف بسيط إلى مسؤولي النظام العامين. المفتاح يكمن في مزامنة الهويات الهجينة: إذا سقط نطاق محلي (on-premise)، يسقط معه Azure AD أيضًا. تصحيح الثغرات، وتقسيم الشبكات، ومراجعة الصلاحيات هي خطوات عاجلة، وليست مجرد اقتراحات.
حتى المصادقة الثنائية لن تنقذك إذا كانت كلمة مرورك قد سافرت عبر الإنترنت ⚠️
اتضح أن خيار تسجيل الدخول باستخدام مايكروسوفت الشهير ليس فقط للعب ماينكرافت. المهاجمون يشكرونك على إعادة استخدامك كلمة مرور عام 2019 في العمل. وفي الوقت نفسه، لا يزال قسم تكنولوجيا المعلومات يثق بأن لا أحد سيستخدم Password123 في عام 2025. المفارقة: نفس الباب الذي تستخدمه للدخول إلى بريدك الإلكتروني هو الذي يستخدمونه هم لتفريغ حسابك. عزز بيانات اعتمادك أو استعد لتشرح لمديرك لماذا وقع النطاق بأكمله في أيدي سكربت.