Cloudflare هدف یک حمله فیشینگ پیچیده بود. اینجاست که چرا کار نکرد

Cloudflare همچنین می‌گوید که این حادثه نشان می‌دهد که استفاده از کلیدهای فیزیکی چقدر برای ایمن کردن افراد و شبکه‌ها مؤثر است، زیرا علیرغم اینکه مهاجمان با موفقیت به اعتبارنامه‌های ورود قانونی دسترسی پیدا کردند، فقدان کلید به این معنی بود که نمی‌توانستند از آن سوء استفاده کنند. Cloudflare می‌گوید: «از زمان انتشار کلیدهای سخت، هیچ حمله فیشینگ موفقی ندیده‌ایم.

این بدان معناست که حتی با نام کاربری و رمز عبور صحیح، مهاجمان نمی توانند به حساب ها دسترسی داشته باشند و هیچ سیستمی به خطر نیفتد.

ناشناخته است که مهاجم چگونه شماره تلفن ها را به دست آورده است، اما پیام ها – که همه آنها در عرض یک دقیقه ارسال شده اند – ادعا می کنند که “برنامه Cloudflare شما به روز شده است” و اهداف را هدایت می کند تا روی یک مقام رسمی کلیک کنند. دامنه Okta برای Cloudflare که از هر کسی که از آن بازدید می کند می خواهد نام کاربری و رمز عبور خود را وارد کند. اگر شخصی که روی لینک کلیک کرده بود این کار را انجام می داد، نام کاربری و رمز عبور خود را به مهاجمان می داد.

در حالی که حمله فیشینگ با موفقیت از ایجاد آسیب متوقف شد، Cloudflare می‌گوید هنوز درس‌هایی وجود دارد که می‌توان از این حادثه آموخت، از جمله اینکه چگونه «داشتن یک فرهنگ پارانوئید اما عاری از سرزنش برای امنیت حیاتی است».

این حادثه در 20 ژوئیه زمانی آغاز شد که حداقل 76 کارمند Cloudflare پیام‌های فیشینگ را به تلفن‌های محل کار یا شخصی خود دریافت کردند که شبیه پیام‌هایی بود که به صفحه ورود به سیستم Okta Cloudflare اشاره می‌کردند. به طور عجیبی، برخی از پیام های فیشینگ برای اعضای خانواده برخی از کارمندان نیز ارسال شده است.

دیدن: یک استراتژی برنده برای امنیت سایبری (گزارش ویژه ZDNet)

به گفته محققان امنیت سایبری در Cloudflare که این حمله را تجزیه و تحلیل کردند، این یک حمله پیچیده بود که کارکنان و سیستم‌ها را هدف قرار می‌داد «به گونه‌ای که ما معتقدیم بیشتر سازمان‌ها احتمالاً مورد نفوذ قرار می‌گیرند».

محققان پیشنهاد می‌کنند که کسانی که در پشت این کمپین هستند همچنان می‌توانند در آنجا حضور داشته باشند و سعی کنند دیگران را هدف قرار دهند – و Cloudflare امیدوار است که با به اشتراک گذاشتن آنچه اتفاق افتاده است، به سایر قربانیان کمک کند از حملات در امان بمانند.

اطلاعات بیشتر در مورد امنیت سایبری