كاسبرسكي ترصد مليوني أداة اختراق خلال 6 شهور.. وتحذر من تهديد خفي للشبكات

 كشفت إحصائيات حديثة، جُمعت من تنبيهات أمنية ضمن حل كاسبرسكي لمكافحة الهجمات الموجهة (KATA)، عن أكثر أدوات الاختراق استخدامًا في التنقل الجانبي عبر البنى التحتية للشبكات، مما يعكس الحاجة الملحة إلى حلول موثوقة وفعالة لأمن الشبكات لحماية بيئات العمل المؤسسية.

 تفيد تحقيقات حديثة عن مجموعات التجسس السيبراني بأنّ المهاجمين يتجنبون استخدام البرمجيات الخبيثة التي يسهل اكتشافها، ويفضلون بدلاً منها التواري ضمن حركة البيانات الاعتيادية في شبكات المؤسسات.

 فمن خلال تسخير أدوات مزدوجة الاستخدام وأدوات إدارية موجودة أصلًا في النظام، يستطيع المهاجمون التنقل بشكل جانبي عبر النطاق دون أن يُكتشفوا، ويفعلون ذلك بغرض جمع بيانات الاعتماد وتحديد الأصول عالية القيمة.

 وفي ظل هذا العصر من التسلل الخفي، تستعرض كاسبرسكي رؤى حول أدوات الاختراق الأكثر استخدامًا، وذلك لمساعدة المؤسسات على تقوية دفاعات شبكاتها.

كاسبرسكي ترصد أكثر من 2.17 مليون محاولة لاستخدام أدوات الاختراق:

 طوال عقد من الزمان، نجح KATA، وهو حل كاسبرسكي المتطور للاكتشاف والاستجابة على مستوى الشبكات، في تقديم حماية شاملة من الهجمات المتقدمة المستمرة (APT). 

 ويتميز هذا الحل بقدرات متقدمة لاكتشاف التهديدات، وتحليل دقيق لحركة مرور البيانات عبر الشبكة، والاستجابة المركزية للحوادث، مما يضمن للعملاء رؤية شاملة للشبكة كلها.

 وبفضل تعزيز قاعدة بياناته بقرابة 12,500 قاعدة لاكتشاف التهديدات عبر الشبكة، يمكن لـKATA أن يرصد 312,705 هجمات محتملة كمعدل وسطي يوميًا، وخلال الفترة الممتدة بين أبريل وسبتمبر 2026، اكتشف الحل 2,171,513 محاولة لاستخدام أدوات اختراق. وتضمنت الأدوات الأكثر رصداً ما يلي:

Cobalt Strike تتصدر أدوات الاختراق الأكثر استخدامًا:

 أداة HackTool.Cobalt: رُصدت هذه الأداة 136,084 مرة. فعلى الرغم من تصميم أداة Cobalt Strike لأغراض التقييم الأمني، إلا أنّ الجهات الخبيثة تستغلها بكثرة في مراحل مختلفة من الهجوم، ومنها مرحلة ما بعد الاختراق، والتنقل الجانبي، وأنشطة أخرى مشابهة.

NetExec وSQLMap ضمن أبرز أدوات الاختراق:

 أداة HackTool.NetExec: رُصدت هذه الأداة 129,560 مرة. وتستخدم أداة NetExec في التقييمات الآلية لأمن الشبكات واكتشاف خدمات الشبكة ضعيفة الحماية، ويمكن للمهاجمين استغلال قدراتها المختلفة في عمليات الاستطلاع والحصول على صلاحيات الوصول إلى النظام.

 أداة HackTool.SQLMap: رُصدت أداة SQLMap نحو 107,697 مرة، وهي تستخدم لأتمتة اكتشاف واستغلال ثغرات حقن قواعد البيانات (SQL injection)، التي قد تتيح وصولاً غير مصرح به إلى قواعد البيانات عبر تطبيقات الويب.

كاسبرسكي تحذر من مخاطر التحرك الجانبي داخل الشبكات:

 قال آرين توروسيان، مدير منتج في كاسبرسكي: «في ظل قدرة أدوات الاختراق المتقدمة على تجاوز دفاعات الأجهزة الطرفية، يعد نشر حلول للاكتشاف والاستجابة على مستوى الشبكات (NDR) شديد الأهمية لاكتشاف الثغرات الخفية وإحباط الهجمات المتقدمة، ويسعدنا أن نحتفل هذا العام بالذكرى العاشرة لإطلاق حل KATA. فطوال عقد حافل بالابتكار، وبفضل خبراتنا العميقة في البنية التحتية وأبحاثنا الدقيقة، رسّخ KATA سمعته كحلّ شديد الفعالية؛ إذ ساعد عملاءنا حول العالم على حماية بيئاتهم من أكثر التهديدات تطوراً وقدرة على التخفي عبر الشبكات والنقاط الطرفية، وفي إطار الانتقال المرتقب إلى منصة الإدارة الموحدة المفتوحة في العام المقبل، ستصبح إمكانات الاكتشاف والاستجابة على مستوى الشبكات أكثر شمولًا، وأيسر وصولًا لفرق الأمن السيبراني».