2026-11-04 · المصدر：TechRadar
تستغل هذه العملية الثقة ذاتها: رابط خبيث يشير إلى نطاقٍ لن يحجبه أي بوابة أمان، فيحوّل التصفية القائمة على السمعة إلى أصلٍ في حوزة المهاجم.
تحمل المربعات والشعار والتصميم المألوف للوحة معلومات Power BI، لكنها ليست كذلك. فالموضوع المتُّهم هنا طُعم تصيّد مبني حول ScreenConnect — وهو يحتمي داخل ممتلكات Microsoft على الويب، وهذا تحديدًا هو جوهر القضية.
وفق ما أوردته TechRadar، ينصب المهاجمون حملات التصيّد داخل ممتلكات Microsoft على الويب لتجاوز مرشحات البريد الإلكتروني. والآلية بسيطة ومقلقة في آن واحد. فأمن البريد الإلكتروني المؤسسي يستند بدرجة كبيرة إلى السمعة: الرابط الذي يشير إلى نطاق تسيطر عليه Microsoft يجتاز فحوصات المرسل وتقييم عناوين URL التي تدان على الفور أي نطاق مقلّد سُجِّل الأسبوع الماضي. وبتخزينه المحتوى الخبيث على بنية تحتية يثق بها الهدف أصلًا، فإن المهاجم يسنِد فعليًا أصعب جزء من الخدعة إلى مزوّد الخدمة لدى المدافع نفسه.
ScreenConnect هي المحطة التي تنتهي عندها السلسلة. فهي برنامج شرعي للوصول عن بُعد، وهذا بالذات ما يجعلها جذابة كحمولة — فالوصول الذي يُمنَح عبر أداة حقيقية يصعب تمييزه كثيرًا عن الإدارة الروتينية، على نحوٍ يفارق الملف التنفيذي للبرمجيات الخبيثة. وتضع TechRadar الخدعة بلا مواربة: ما يبدو لوحة Power BI اعتيادية هو في الحقيقة طُعم تصيّد عبر ScreenConnect.
الحساب بائس بالنسبة للمدافعين: بوابة الأمان تسجّل اجتيازًا نظيفًا، لأن الرابط يشير فعلًا إلى Microsoft.
الدرس البنيوي يتعلق بالموضع الذي ترسو فيه الثقة. فالتصفية المعتمدة على سمعة النطاق تفترض أن مالك النطاق يضمن لكل ما يجري خلف الرابط، بينما يكسر المحتوى الذي يُنصَب من المهاجمين على ممتلكات SaaS مشروعة هذا الافتراض. وعلى الفرق التي تقيّم هذه الحملة أن تتوقف عن معاملة عناوين URL الخاصة بالمزودين الكبار بوصفها بريئة بطبيعتها، وأن تمنح إشارات ما بعد النقر — سياق الجلسة، وسلوك المصادقة، وما تفعله الأداة فعلًا بعد فتحها — وزنًا أكبر من شريط العنوان.
انتشار Microsoft في كل مكان هو موضع التعرض نفسه. فكل مؤسسة تثق بهذا النطاق أصلًا؛ وهذه الحملة استعرت تلك الثقة فحسب، دون إذن.
الوسوم: Microsoft · Power BI · ScreenConnect · Phishing · Email Security · Cybersecurity
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول