كيف تخفي شبكات الأجهزة المصابة مصدر الهجمات الإلكترونية؟

الإجابة المختصرة: تخفي شبكة الأجهزة المصابة مصدر المهاجم عبر تمرير اتصالاته خلال حواسيب أو أجهزة توجيه أو كاميرات أو معدات أخرى جرى اختراقها. ترى الجهة المستهدفة عنوان جهاز الترحيل بدلا من الاتصال الأصلي، فيصعب الحظر وتحديد المسؤول.

كيف تتكون الشبكة؟

يبحث المهاجمون أولا عن أجهزة تستخدم كلمات مرور ضعيفة أو تعرض واجهات الإدارة للإنترنت أو لم تحصل على تحديثات أمنية. تمنح البرمجية الخبيثة المشغل تحكما عن بعد وتسجل الجهاز لدى بنية القيادة. وقد تضم الشبكة الناتجة معدات موزعة بين دول وشركات اتصال كثيرة.

لماذا تتحول الشبكة إلى خدمة وسيطة؟

تمرر الخدمة الوسيطة العادية الاتصال عبر خادم. أما شبكة الأجهزة المصابة فتوفر مجموعة أكبر ومتغيرة من العناوين، وقد تشمل اتصالات منزلية أو تجارية تبدو طبيعية لأنظمة الحماية. يستطيع المشغل اختيار جهاز قريب من الهدف، أو تبديل العنوان باستمرار، أو مزج الحركة الضارة بالاستخدام المشروع.

ما الذي تسجله الجهة المستهدفة؟

تحتفظ سجلات الشبكة عادة بعنوان آخر نظام اتصل بها مباشرة. إذا كان هذا النظام جهاز توجيه منزليا مصابا، فقد يقود السجل إلى مشترك بريء لا إلى المهاجم. يحتاج التحقيق إلى جمع التوقيتات وتحليل البرمجيات والبنية المستولى عليها وسجلات التحقق وغيرها من الأدلة لإعادة بناء المسار.

متى يؤدي الاستيلاء على نطاق واحد إلى التعطيل؟

تعتمد برمجيات الشبكة أحيانا على نطاقات للحصول على الأوامر أو التحديثات أو التحقق أو قوائم أجهزة الترحيل. إذا سيطرت السلطات أو الجهات المدافعة على نطاق مبرمج داخلها، قد تفقد الأجهزة المصابة اتصالها بالمشغل. يمكن أن تتوقف المنصة بسرعة، لكن المشغل يستطيع بناء بديل إذا احتفظ بالبرمجية وطرق الدخول والفريق.

كيف تقلل المؤسسات الخطر؟

ينبغي لأصحاب الأجهزة تثبيت تحديثات البرامج الثابتة، وتعطيل الوصول البعيد غير الضروري، وتغيير كلمات المرور الافتراضية، واستبدال المعدات التي انتهى دعمها. ويستطيع مسؤولو الشبكات عزل معدات الأطراف عن الأنظمة الحساسة ومراقبة الاتصالات الصادرة غير المعتادة والبحث عن مؤشرات الاختراق المنشورة. لا يثبت مؤشر واحد وقوع الهجوم وحده، لذلك يجب فحصه ضمن السياق.