بدافع مالي

Storm-0501

Storm-0501 مجموعة برامج فدية ذات دوافع مالية تتعقبها Microsoft وتوسعت إلى هجمات السحابة الهجينة. تنتقل من Active Directory المحلي إلى Microsoft Entra ID وتبني نطاقاً اتحادياً خلفياً. ثم تسرّب البيانات وتنشر برنامج فدية Embargo أو تحافظ على وصول سحابي مستمر.

أساليب العمل في السحابة

يخترق حسابات Entra Connect Sync للوصول إلى مستأجر السحابة
يعيد ضبط كلمات المرور السحابية للحسابات الهجينة المتزامنة باستخدام AADInternals
يرشّ كلمات المرور للعثور على حسابات سحابية وحسابات مسؤول صالحة
تضيف نطاقاً اتحادياً خبيثاً لتزوير رموز SAML
يستخدم رموزاً مزوّرة لانتحال هوية أي مستخدم وتجاوز المصادقة متعددة العوامل

تقنيات MITRE ATT&CK

T1078.004 T1110.003 T1484.002 T1606.002 T1556.007

المراجع

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم