هجوم حفرة الري

هجوم حُفرة الريّ  هو عبارةٌ عن هجوم سيبراني يقومُ فيهِ المهاجِم بتخمين أو تعقّب مواقع الويب التي يستخدمها الشخص (أو الشركة أو المنظمة بصفة عامّة في حالة استهداف مجموعة) وإصابة واحدٍ من تلك المواقع أو أكثر – حسبَ الثغرات في تلك المواقع وسهولة إصابتها من عدمه – ببرامج خبيثة وضارّة، ومن ثمّ إصابة الشخص المستهدَف – أو بعض أفراد المجموعة المستهدفَة – حين زيارة تلك المواقع المعتادة التي كان يزورها من قبل دون أن ينتبه لإصابتها ببرنامج خبيث ما. قد يقوم المهاجِم الذي يبحثُ عن معلوماتٍ محددةٍ أو يجمعها بمهاجمة أهدافهِ من تلك المواقع المصابة من خلال معرفةِ عناوين بروتوكول إنترنت (IP) لضحاياه بدل استهداف كل الزوار، وهو ما يجعلُ من الصعبِ نوعًا ما اكتشاف مثل هذا النوع من الاختراقات.Symantec. Internet Security Threat Report, April 2016, p. 38 https://www.symantec.com/content/dam/symantec/docs/reports/istr-21-2016-en.pdf  اسمُ هجوم حفرة الريّ مشتَقٌّ من هجَمات الحيوانات المفترسة التي تنتظرُ الفرصة لمهاجمة فرائسها بالقربِ من حفر المياه والريّ حينَ محاولة الشرب.

 تقنيات الدفاع 
غالبًا ما تُصاب مواقع الويب بثغرات الهجوم دون انتظار والذي يُعرف أكثر باسمِ يوم الصفر  سواءً أكانَ المستخدمون يلجون هذه المواقع عبرَ المتصفحات أو عبر تطبيقات أخرى. يتمثلُ الدفاع ضد هكذا ثغرات أمنيّة معروفة من خلالِ الحرص على تطبيقِ أحدث تصحيحات وتحديثات البرامج لإزالة الثغرة الأمنية التي مكَّنت المُهاجِم من إصابة الموقع أو التطبيق، كما يلزمُ على الزوار التأكّد من أنّ جميع برامجهم وتطبيقاتهم تعملُ على أحدث إصدار. هناك دفاعٌ إضافي يتمثلُ في قيام الشركات بمراقبة مواقعها على الويب وشبكاتها ثم حظر حركة المرور في حالة اكتشافِ محتوى ضار.

 أمثلة 
 مجلس العلاقات الخارجية الأمريكي (2012) 
اكتُشفَ في كانون الأول/ديسمبر 2012 إصابة موقع مجلس العلاقات الخارجية على الويب ببرامج ضارة من خلال ثغرة يوم الصفر للذين يلجون الموقع عبرَ إنترنت إكسبلورر من تطويرِ شركة مايكروسوفت. استُهدفَ خلال هذا الهجوم زوار الموقع من خلال إنترنت إكسبلورر فقط والذين يستعملون المتصفح باللّغات الإنجليزية والصينية واليابانية والكورية والروسيّة بينما لم يُستهدَف باقي الزوار من متصفحات أخرى أو الزوار من متصفح مايكروسوفت لكنّ لغة متصفحهم مختلفة عن اللغات المذكورة سلفًا.

 الهجمات على أنظمة التحكم الصناعيّة (2013) 
اكتُشفَ هجوم برنامج هافيكس  في وقتٍ ما من عام 2013 وهو هجومٌ واحدٌ من خمسِ برامج ضارة مصممة خصيصًا لمهاجمة أنظمة التحكّم الصناعي (ICS) وخاصّة تلك التي طُوّرت في العقد الماضي. بدأت مجموعةُ إنرجيتك بير  وهي مجموعةُ تجسس إلكترونيّة روسيّة في استخدام برنامج هافيكس في حملة تجسس واسعة النطاق استهدفَت قطاعات الطاقة والطيران والأدوية والدفاع والبتروكيماويات، واستهدفَ هذا الهجوم ضحايا منَ الولايات المتحدة وأوروبا في المقام الأول. استغلَّت المجموعة المخترِقَة عبر برنامجها هافيكس هجمات حفرة الريّ حيثُ حاولت التجسّس على زوار مواقع أنظمة التحكّم الصناعي في عددٍ من البلدان ومن ثمّ محاولة تحديد أكثر المواقع الأخرى التي يزورها الزوار قبل شنّ هجمات على هذه المواقع الأخيرة بغرض إصابتها ومن ثمّ الوصول لأنظمة الضحايا.

 وزارة العمل الأمريكيّة (2013) 
استهدفَ مهاجِمون في منتصف عام 2013 زوار موقع الويب الخاص بوزارة العمل الأمريكية عبرَ هجمات حفرة الريّ وذلك لجمعِ معلومات أكبر عن المستخدمين، حيثُ استهدفَ هذا الهجوم على وجه التحديد المستخدمين الذين يزورون صفحاتٍ ذات محتوى نووي.

 البنوك البولنديّة (2016) 
اكتشفَ بنكٌ بولندي في أواخر عام 2016 برامج ضارّة وخبيثة على أجهزة كمبيوتر تابعة له، ويُعتقد أن مصدر هذا البرنامج الضار هو خادم الويب لهيئة الرقابة المالية البولندية الذي استُهدفَ أساسًا عبر هجوم حفرة الريّ. لم ترد أيُّ تقارير عن أي خسائر مالية نتيجةً لهذا الاختراق.

 منظمة الطيران المدني (2017) 
حصلَ هجوم حفرة الريّ على مستوى منظمة الطيران المدني الدولي الذي تتخذُ من مونتريال مقرًا لها في وقتٍ ما بين 2016 حتى 2017 من قِبل كيان غير معروفٍ ما تسبَّب في خرقٍ للبيانات.https://www.cbc.ca/news/canada/montreal/icao-patient-zero-cyberattack-whistleblower-1.5223883 

 هجوم سي كلينر (2017) 
تضمَّن برنامجُ سي كلينر الذي حمّله المستخدمون في الفترة ما بين آب/أغسطس إلى أيلول/سبتمبر 2017 من الخوادم الرسميّة للموزِّع الرئيسي لهذا البرنامج برامج ضارة. سي كلينر هو برنامجٌ شائعٌ يُستخدم على نطاقٍ واسعٍ لتنظيف الملفات غير المرغوب فيها من أجهزة الكمبيوتر العاملة بنظام تشغيل ويندوز، بل يُستخدم هذا البرنامج من قِبل المستخدمين المهتمين بأمنهم على مواقع الويب أساسًا، لكنّ مهاجمًا استغلَّ هجوم حفرة الري ونجحَ بطريقةٍ ما من زرعِ برنامجٍ خبيث وقَّعهُ مع شهادة المطور ما جعلَ من المحتمل أن يكون المهاجم قد خرقَ بيئة التطوير واستخدمها لإدراج برنامجهِ الضار دون اكتشافِ أمره.

 هجوم نوت بيتيا (2017) 
هجوم نوت بيتيا هو هجومٌ سيبراني حصل في حزيران/يونيو 2017 من خلال برنامجٍ خبيثٍ حمل اسم نوت بيتيا ومنهُ جاء اسم الهجوم. يُعتقد أنّ البرنامج الضار الذي استُعمِل في هذا الهجوم قد طُوّر في أوكرانيا واستهدفَ موقعًا إلكترونيًا تابعًا للحكومة الأوكرانية. كان ناقلُ البرنامج الخبيث – وهو الذي نقلَه لمستخدمين آخرين دون أن يدري – من مستخدمي موقع الذين استهدفهُ المهاجِم عبر هجوم حفرة الريّ. كانَ هذا البرامج الضار يُصيب نظام التشغيل ويندوز مباشرة ويقومُ بحذف أو تشفير محتويات محركات الأقراص الثابتة الخاصّة بالضحايا ثمّ يُطلب منهم الدفع لاستعادتها.

 الهجوم على مواقع حكوميّة صينيّة (2018) 
هاجَمت مجموعةُ لاكي ماوس  والمعروفة بعددٍ من الأسماء الأخرى مواقع تتبعُ النظام الصيني من أواخر عام 2017 إلى آذار/مارس من عام 2018 مستغلَّةً في ذلك المزايا التي يُوفّرها هجوم حفرة الريّ.

 الهجمات على مواقع جماعات خيرية (2019) 
استهدفَ هجوم حفرة الريّ في وقتٍ ما من عام 2019 مواقعَ الجماعات الدينية والخيرية الآسيوية، حيثُ طُلب من زوار تلك المواقع المستهدَفة تحديث برنامج أدوبي فلاش ومنهُ انطلقَ الهجوم فعليًا. كانَ الهجوم ملحوظًا بل ومتميّزًا وذلك بسببِ تطوّره السريع، مع أنّ الدافع وراء الهجوم لم يُعرَف. قدَّم الخبراء تحليلًا تقنيًا مفصلًا جنبًا إلى جنب مع قائمة طويلة من المؤشّرات التي جُمعَت خلال الهجوم، ومع ذلك فقد ظلَّ الدافع غير واضح.

 ملاحظات 

 المراجع 

تصنيف:أنواع البرمجيات الخبيثة