تجسس ترعاه دولة

APT29

تُتعقّب أيضاً باسم Cozy Bear وMidnight Blizzard وNobelium وThe Dukes وUNC2452

APT29 مجموعة تجسّس ترعاها الدولة الروسية ومرتبطة بجهاز SVR ومسؤولة عن اختراقات SolarWinds. تتخصص في هجمات السحابة والهوية ضد Microsoft 365 وAzure. تزوّر الرموز وتسيء استخدام تطبيقات OAuth وجهات الخدمة الأساسية لقراءة البريد المستهدف.

أساليب العمل في السحابة

يزوّر رموز SAML بشهادات توقيع مسروقة للوصول إلى الخدمات السحابية
تضيف بيانات اعتماد وأدواراً إلى تطبيقات OAuth وجهات الخدمة الأساسية
يغيّر ثقة اتحاد النطاق لقبول الرموز الموقّعة من المهاجم
يسجّل أجهزة المهاجم ويمنح أذونات صندوق البريد لجمع البريد الإلكتروني
يسرق رموز وصول التطبيقات ويعيد تشغيلها لتجاوز كلمات المرور

تقنيات MITRE ATT&CK

T1078.004 T1098.001 T1098.003 T1606.002 T1528 T1484.002 T1114.002

المراجع

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم