اختراق المحيط الأمني من نقطة النهاية
أفادت البيانات الرسمية والتحقيقات الفنية في اختراق بينانس الأخير بأن المهاجمين استغلوا اختراقاً استهدف حاسوباً محمولاً لمهندس في فريق DevOps التابع للمنصة، مما وفر للقراصنة موطئ قدم حساساً داخل شبكة العمليات الداخلية.
مسار التسلل وتصعيد الصلاحيات
يوضح الخبراء أن نقطة البداية الفردية فتحت أبواباً واسعة للتحكم المؤسسي:
قد يعجبك ايضا
- زرع برمجية تجسس خبيثة متقدمة على جهاز المهندس استطاعت التقاط مفاتيح جلسات العمل وشهادات التشفير.
- تصعيد الصلاحيات للوصول إلى أدوات الأتمتة المسؤولة عن توقيع وتفويض تحويلات المحافظ الساخنة.
- محاكاة أوامر السحب الروتينية وتجاوز أنظمة التدقيق الآلي خلال فترة زمنية قياسية لم تتعد دقائق معدودة.
أكدت بينانس أنها تتبع المسار الكامل للهجوم عبر الجهاز المخترق، نافية وجود أي دليل على كسر خوارزميات التشفير للمحافظ الباردة.
تشديد بروتوكولات العمل عن بُعد
دفع هذا الحادث المنصة إلى تطبيق سياسات العزل المطلق (Zero-Trust Endpoint) وإلغاء صلاحيات الوصول المباشر لأنظمة المحافظ من أجهزة الموظفين المحمولة نهائياً.
التعليقات (0)
أضف تعليقك