تحلیل‌های اخیر نشان می‌دهد دو آدرس ایمیل که برای ارسال تهدیدات بمب‌گذاری و ایجاد اختلال در هزاران مدرسه در ایتالیا و سایر کشورهای اروپایی استفاده شده‌اند، بیش از یک سال بود که در لاگ‌های بدافزارهای Infostealer افشا شده بودند.
جزئیات نشت اعتبارنامه‌ها
بررسی‌ها روی این دو حساب ایمیل دانشگاهی نشان داد که یکی از آن‌ها متعلق به دانشگاه Kafrelsheikh در مصر بوده و در اکتبر ۲۰۲۱ توسط بدافزار Vidar (ابزاری برای سرقت رمزهای عبور و اعتبارنامه‌های ذخیره شده) استخراج شده بود. آدرس دوم متعلق به دانشگاه Dayeh در تایوان بود که در یک مجموعه داده عظیم از نشت‌های AlienTXTBASE در فوریه ۲۰۲۵ شناسایی شد.
شکاف در شناسایی و پاسخ
این تحلیل تأکید می‌کند که حضور این آدرس‌ها در لاگ‌های Infostealer لزوماً به معنای دسترسی مستقیم مهاجمان از طریق همان نشت قدیمی نیست، اما نشان‌دهنده یک فرصت زمانی طولانی برای سازمان‌های مربوطه و شرکت Microsoft (به عنوان ارائه‌دهنده سرویس احراز هویت) است تا پیش از وقوع حادثه، این حساب‌ها را شناسایی و ایمن کنند.
در دنیای امروز، ابزارهای Threat Intelligence باعث شده‌اند که لاگ‌های Infostealer به شدت قابل رؤیت باشند. بنابراین، افشای اعتبارنامه‌ها مدت‌ها پیش از ایجاد اختلالات رخ داده بود و پنجره زمانی قابل توجهی برای بررسی و مسدود کردن دسترسی‌های افشا شده وجود داشت.
توصیه‌های امنیتی برای سازمان‌ها
برای جلوگیری از چنین حوادثی، در هر موردی که اعتبارنامه‌های سازمانی در لاگ‌های Infostealer شناسایی شوند، اقدامات زیر ضروری است:
- Containment: محدود کردن سریع دسترسی‌های مشکوک.
- Revocation: ابطال دسترسی‌های فعلی و نشست‌های (Sessions) فعال.
- Secret Rotation: چرخش رمزهای عبور و کلیدهای امنیتی (Rotate Secrets).
- Audit: بررسی دقیق لاگ‌های فعالیت برای شناسایی هرگونه رفتار غیرعادی.
پیامدهای فراتر از سرقت داده‌ها
این رخداد نشان می‌دهد که نشت اعتبارنامه‌ها تنها به کلاهبرداری مالی یا سرقت داده‌ها ختم نمی‌شود. یک حساب کاربری ساده دانشگاهی می‌تواند به ابزاری برای ایجاد رعب و وحشت در مدارس، ترساندن خانواده‌ها و اتلاف منابع اضطراری تبدیل شود.
در این موج از حملات، حدود ۶۳۰۰ مدرسه دولتی در ایتالیا و تعداد زیادی از مدارس در فرانسه، ایرلند و اسکاتلند تهدیداتی دریافت کردند که منجر به تخلیه برخی ساختمان‌ها و اختلال در خدمات حمل‌ونقل ریلی (مانند Eurostar) شد.
