امنیت نرم‌افزار به عنوان سرویس (SaaS) در سال ۲۰۲۵ با تهدیدهای سایبری پیچیده‌ای روبرو خواهد شد. بازیگرانی مانند ShinyHunters، ALPHV و Midnight Blizzard از ضعف‌هایی مانند احراز هویت ناکافی و آسیب‌پذیری‌های زنجیره تأمین سوءاستفاده می‌کنند. بیاموزید چگونه امنیت SaaS خود را در برابر این تهدیدهای سایبری تقویت کرده و از تنظیمات نادرست جلوگیری کنید.
ستاره‌های تهدید سایبری: قهرمانان امنیت SaaS در سال ۲۰۲۵ و ریسک‌های رو به افزایش
با پیچیده‌تر شدن تاکتیک‌های مجرمان سایبری، سال ۲۰۲۵ سالی چالش‌برانگیز برای تیم‌های امنیت SaaS خواهد بود. پیچیدگی فزاینده‌ی بازیگران تهدید، در کنار افزایش وابستگی به پلتفرم‌های SaaS، بستری مناسب برای آسیب‌پذیری‌ها ایجاد کرده است. از حملات باج‌افزاری گسترده گرفته تا کمپین‌های جاسوسی پنهان، بیایید نگاهی به بازیگران اصلی که چشم‌انداز تهدید سایبری را تغییر می‌دهند و درس‌هایی که از خود به جای می‌گذارند، بیندازیم.
ShinyHunters: سوءاستفاده از تنظیمات نادرست SaaS
تعداد کمی از بازیگران تهدید به اندازه‌ی ShinyHunters اکوسیستم SaaS را مختل کرده‌اند. آن‌ها به جای آسیب‌پذیری‌های فروشنده، به سوءاستفاده از تنظیمات نادرست و نادیده گرفته شده معروف هستند. در سال ۲۰۲۴، آن‌ها به پلتفرم‌هایی مانند Snowflake، Ticketmaster و Authy نفوذ کردند. حملات آن‌ها، نقص‌های مهمی مانند عدم فعال‌سازی احراز هویت چندعاملی (MFA) و عدم به‌روزرسانی رمزهای عبور را آشکار کرد و سازمان‌ها را در برابر نفوذ آسیب‌پذیر ساخت.
رویکرد ShinyHunters ترکیبی از دقت و خودنمایی است و اغلب داده‌های سرقت شده را از طریق مزایده‌های عمومی به فروش می‌رسانند. به‌ویژه، نفوذ به Snowflake خطرات ناشی از رمزهای عبور به خطر افتاده را برجسته کرد و بر نیاز به اقدامات امنیتی قوی در سمت کاربر تأکید نمود.
درس‌های آموخته شده:
- احراز هویت چند عاملی (MFA) را فعال کنید و رمزهای عبور را مرتباً به‌روزرسانی کنید.
- بازرسی‌های منظم از تنظیمات را برای شناسایی زودهنگام آسیب‌پذیری‌ها انجام دهید.
- فهرست‌های دسترسی مجاز را برای محدود کردن دسترسی‌های غیرمجاز پیاده‌سازی کنید.
ALPHV (BlackCat): استادان فریب باج‌افزار
ALPHV، که با نام BlackCat نیز شناخته می‌شود، یکی از جسورانه‌ترین حملات سال ۲۰۲۴ را انجام داد. پس از اخاذی ۲۲ میلیون دلار از Change Healthcare، آن‌ها یک توقیف جعلی FBI از سایت افشای اطلاعات خود ترتیب دادند تا مقامات و وابستگان را گمراه کنند. همزمان، وابسته‌ی آن‌ها RansomHub، آن‌ها را به عدم پرداخت باج متهم کرد که منجر به حواشی عمومی شد، اما خللی در عملیات آن‌ها ایجاد نکرد.
با وجود اختلافات داخلی، هدف‌گیری استراتژیک ALPHV از بخش‌های بهداشت و درمان و مالی، شهرت آن‌ها را به عنوان یک تهدید جدی تثبیت کرده است. توانایی آن‌ها در دستکاری اعتبارنامه‌ها و سوءاستفاده از سیستم‌های احراز هویت ضعیف، نیاز حیاتی به نظارت پیشگیرانه را برجسته می‌کند.
درس‌های آموخته شده:
- دارک‌نت را برای اعتبارنامه‌های فاش شده رصد کنید.
- ورود یکپارچه (SSO) را برای کاهش آسیب‌پذیری‌های اعتبارنامه پیاده‌سازی کنید.
- فعالیت‌های احراز هویت را برای شناسایی زودهنگام حساب‌های به خطر افتاده پیگیری کنید.
RansomHub: تازه‌وارد فرصت‌طلب
RansomHub که از بقایای Knight Ransomware سر برآورد، با تاکتیک‌های تهاجمی خود در سال ۲۰۲۴ خبرساز شد. نقش آن‌ها در نفوذ به Change Healthcare بیش از ۱۰۰ میلیون شهروند آمریکایی را تحت تأثیر قرار داد و توانایی آن‌ها در سوءاستفاده از آسیب‌پذیری‌های SaaS مانند احراز هویت ضعیف و یکپارچه‌سازی‌های شخص ثالث را نشان داد.
اگرچه RansomHub درگیر اختلافات با ALPHV است، اما همچنان نیرویی قدرتمند در عرصه‌ی باج‌افزار باقی مانده است. رویکرد فرصت‌طلبانه و نفوذهای گسترده‌ی آن‌ها هشداری برای سازمان‌هاست تا محیط‌های SaaS خود را ایمن کنند.
درس‌های آموخته شده:
- مراقب تلاش‌های فیشینگ با استفاده از داده‌های شخصی سرقت شده باشید.
- ابزارهای تشخیص تهدید هویت را برای نظارت بر موارد غیرعادی مستقر کنید.
- سیاست‌های مسدودسازی حساب را برای کاهش حملات brute-force فعال کنید.
LockBit: حمله‌ی بی‌امان در میان سرکوب‌های جهانی
LockBit با وجود تلاش‌های بین‌المللی اجرای قانون مانند عملیات Cronos، همچنان به عنوان یک ارائه‌دهنده‌ی پایدار باج‌افزار به عنوان سرویس (RaaS) تسلط دارد. حملات آن‌ها به شرکت‌های فین‌تک مانند Evolve Bank & Trust باعث اختلالات گسترده در زنجیره تأمین شد و شرکت‌هایی مانند Affirm و Wise را تحت تأثیر قرار داد.
حتی تحت فشار مقامات، LockBit مقاوم و جسور باقی می‌ماند. توانایی آن‌ها در سازگاری و بازیابی، اهمیت مدیریت ریسک قوی شخص ثالث و نظارت در لحظه را برجسته می‌کند.
درس‌های آموخته شده:
- ارزیابی‌های ریسک فروشندگان شخص ثالث را به طور منظم انجام دهید.
- از تحلیل رفتار کاربر (UEBA) برای تشخیص موارد غیرعادی استفاده کنید.
- دید خود را نسبت به اتصال برنامه SaaS حفظ کنید تا مسیرهای سوءاستفاده را شناسایی کنید.
Midnight Blizzard (APT29): متخصصان جاسوسی خاموش
برخلاف گروه‌های باج‌افزار، Midnight Blizzard – که توسط منابع دولتی روسیه پشتیبانی می‌شود – بر استخراج پنهانی داده‌ها تمرکز دارد. نفوذ آن‌ها به TeamViewer در سال ۲۰۲۴ نشان‌دهنده‌ی صبر استراتژیک و تخصص فنی آن‌ها است. آن‌ها بدون سر و صدا، به آرامی به شبکه‌ها نفوذ می‌کنند و اطلاعات را در دوره‌های طولانی استخراج می‌کنند.
چنین تهدیدهای پیشرفته‌ی مداوم (APT) لزوم اقدامات امنیتی جامع در برنامه‌های حیاتی SaaS را برجسته می‌کند.
درس‌های آموخته شده:
- تنظیمات را مرتباً بررسی کنید تا خطرات را کاهش دهید.
- کنترل‌های دسترسی را با MFA تقویت کنید.
- برنامه‌های حیاتی SaaS را برای نفوذها و موارد غیرعادی رصد کنید.
ستاره‌های در حال ظهور و تهدیدهای نیمکت‌نشین
- Hellcat: یک گروه باج‌افزار جدید که پس از هدف قرار دادن Schneider Electric در اواخر سال ۲۰۲۴، در حال قدرت گرفتن است. ظهور سریع آن‌ها نشان‌دهنده‌ی یک برنامه‌ی تهاجمی برای سال ۲۰۲۵ است.
- Scattered Spider: این گروه مهندسی اجتماعی ترکیبی که زمانی یک بازیگر اصلی بود، به دلیل سرکوب‌های قانونی کند شده است. با این حال، کارشناسان در مورد دست کم گرفتن بازگشت بالقوه‌ی آن‌ها هشدار می‌دهند.
ایجاد تاب‌آوری برای سال ۲۰۲۵
بازیگران تهدید سایبری همچنان از تنظیمات نادرست، اعتبارنامه‌های سرقت شده و آسیب‌پذیری‌های زنجیره تأمین در تلاش خود برای تسلط سوءاستفاده می‌کنند. برای پیشی گرفتن، سازمان‌ها باید یک استراتژی امنیتی چند لایه اتخاذ کنند:
- ارزیابی‌های ریسک خودکار و مداوم انجام دهید.
- ابزارهای نظارت بر هویت را برای تشخیص موارد غیرعادی در لحظه ادغام کنید.
- با نظارت بر برنامه‌های غیرمجاز SaaS، به سایه‌ی فناوری اطلاعات رسیدگی کنید.
با افزایش خطرات، اقدامات پیشگیرانه در دفاع در برابر مخرب‌ترین دشمنان سایبری جهان حیاتی خواهد بود.
منتظر نفوذ بعدی نباشید – ارزیابی ریسک امنیت SaaS خود را امروز شروع کنید.
“`
اگر به خواندن کامل این مطلب علاقه‌مندید، روی لینک مقابل کلیک کنید: the hacker news
