حذرت غوغل المؤسسات من أن ثغرة أمنية في برنامج الدعم عن بُعد للشركة الأمريكية BeyondTrust قد تمهد الطريق لهجمات سيبرانية واسعة؛ وهي ثغرة قد تمنح المهاجمين وصولاً واسع النطاق إلى أنظمة الهدف إذا تم استغلالها بنجاح.
أفادت مجموعة استخبارات التهديدات في غوغل (Google Threat Intelligence Group) وشركة الأمن السيبراني Mandiant أن المهاجمين يمكنهم من خلال استغلال هذه الثغرة الوصول إلى بيانات المصادقة وتنزيل الملفات الموجودة على النظام والسيطرة الكاملة على الجهاز المضيف.
ثغرة في برنامج الدعم عن بُعد
تؤثر هذه الثغرة الأمنية على برنامج BeyondTrust Remote Support؛ وهو أداة مؤسسية تستخدمها فرق تقنية المعلومات للاتصال عن بُعد بأجهزة الحاسوب والأجهزة الأخرى وتشخيص الأعطال وحل المشكلات الفنية.
طبيعة هذا البرنامج ومستوى وصوله إلى أنظمة المؤسسات يجعل استغلال الثغرات المحتملة فيه ذا عواقب أمنية كبيرة.
وفقاً لخبراء غوغل، قد يتمكن المهاجمون الذين ينجحون في استغلال الثغرة المكتشفة من الوصول إلى معلومات حساسة في أنظمة الهدف والقيام بأنشطة تتجاوز مجرد اختراق محدود.
آثار مجموعة قرصنة مرتبطة بالصين
استناداً إلى المعلومات المنشورة في مدونة الأمن لدى غوغل، استغلت مجموعة قراصنة تُعرف باسم «Armory Castle» والتي يعتقد أنها مرتبطة بالصين هذه الثغرة في أغسطس الماضي.
تشير هذه النتيجة إلى أن الثغرة المعنية ليست تهديداً نظرياً فحسب بل سبق استخدامها في أنشطة خبيثة.
مع ذلك، حذرت غوغل من أن الخطر لا يقتصر على نشاط هذه المجموعة وأن مهاجمين آخرين قد يتحركون لاستغلال الثغرة.
تحذير من توسع الهجمات السيبرانية
أحد أبرز المخاوف التي أوردتها غوغل هو احتمال تصاعد محاولات استغلال هذه الثغرة بعد نشر تفاصيلها علناً.
وفقاً للشركة، قد تحاول مجموعة Armory Castle ومهاجمون آخرون كما في الممارسات السابقة استهداف الثغرة على نطاق واسع.
قد يجذب النشر العام لمعلومات حول ثغرة أمنية انتباه مجموعات أكثر نحو الأنظمة الضعيفة؛ لا سيما عندما يُستخدم البرنامج المستهدف في بنى تحتية مؤسسية.
ماذا يجب أن تفعل المؤسسات؟
طالبت غوغل المؤسسات التي تستخدم BeyondTrust Remote Support باتخاذ الإجراءات اللازمة لتخفيف المخاطر دون تأخير.
الإجراء الأهم هو تثبيت التحديثات الأمنية الصادرة عن الشركة المصنعة أو تنفيذ تدابير تخفيف المخاطر إذا لم يكن التحديث الفوري ممكناً.
يعيد هذا التحذير التأكيد على أهمية إدارة الثغرات في أدوات الوصول عن بُعد؛ تلك البرامج الضرورية للدعم الفني للمؤسسات والتي يمكن أن تتحول إلى طريق للمهاجمين في حال وجود ثغرات أمنية.
وبحسب تقرير رويترز، أكدت غوغل على ضرورة استجابة المؤسسات بسرعة وحذرت من أن التأخير في تصحيح هذه الثغرة قد يمنح المهاجمين فرصاً أكبر للاستغلال.
لمراجعة الإعلانات والتحديثات الأمنية المرتبطة، يمكن الرجوع أيضاً إلى قسم التحذيرات الأمنية في BeyondTrust وقسم الأمن في Google Cloud.