أطلقت شركة غوغل تحذيرًا أمنيًا موجّهًا إلى المؤسسات والشركات، من احتمال اتساع نطاق الهجمات الإلكترونية التي تستغل ثغرة برمجية في أنظمة الدعم عن بُعد التابعة لشركة BeyondTrust الأمريكية المتخصصة في الأمن السيبراني، وسط مخاوف من استغلال الخلل للوصول إلى بيانات حساسة والسيطرة على أجهزة مستهدفة.
ثغرة تفتح الباب أمام اختراق واسع
وفقًا لمجموعة تحليل التهديدات التابعة لغوغل وشركة «مانديانت» (Mandiant)، يمكن أن يؤدي الاستغلال الناجح للثغرة إلى تمكين المهاجمين من الوصول إلى بيانات الاعتماد، وتحميل الملفات، فضلًا عن السيطرة الكاملة على الجهاز المستضيف، بما قد يعرّض الأنظمة والبيانات المؤسسية لمخاطر كبيرة.
وأفادت غوغل، في منشور على مدونتها، بأن مجموعة قرصنة تُعرف باسم Armory Castle، ويُشتبه في ارتباطها بالصين، استغلت الثغرة خلال شهر أغسطس/آب الماضي، ما يشير إلى أن الخلل لم يكن مجرد احتمال نظري، بل ارتبط بنشاط هجومي مرصود، وفق المعلومات التي أعلنتها الشركة.
ما النظام المستهدف؟
تؤثر الثغرة على نظام BeyondTrust Remote Support، وهو حل تقني تستخدمه المؤسسات لتمكين فرق تكنولوجيا المعلومات من الاتصال عن بُعد بأجهزة الحاسوب وغيرها من الأجهزة، بهدف تشخيص الأعطال وإجراء الإصلاحات وتقديم الدعم الفني.
وتكمن خطورة هذا النوع من الأنظمة في الصلاحيات التي قد يمتلكها داخل الشبكات المؤسسية؛ إذ إن اختراق أداة مخصّصة للدعم التقني يمكن أن يمنح المهاجمين مدخلًا إلى أجهزة وبيانات يفترض أنها محمية، وقد يتيح لهم توسيع نطاق وصولهم داخل البنية المعلوماتية للمؤسسة، بحسب طبيعة الإعدادات والصلاحيات المتاحة.
غوغل تدعو إلى تحرك فوري
حذّرت غوغل من أن الكشف العلني عن الثغرة قد يشجع مجموعة Armory Castle وغيرها من الجهات الخبيثة على محاولة استغلالها على نطاق أوسع، استنادًا إلى أنماط نشاطها السابقة.
ودعت الشركة المؤسسات المعنية إلى التحرك سريعًا لتطبيق التحديثات الأمنية المتاحة، واتخاذ التدابير اللازمة للحد من مخاطر الاستغلال، مع ضرورة التحقق من سلامة الأنظمة التي تستخدم الحل المتأثر ومراجعة مؤشرات أي نشاط مشبوه.
وتسلّط هذه الحادثة الضوء مجددًا على المخاطر المرتبطة بأدوات الإدارة والدعم عن بُعد، التي تمثل جزءًا أساسيًا من البنية التقنية للمؤسسات، لكنها قد تتحول إلى نقطة دخول خطيرة إذا لم تُحدّث بانتظام وتُحمَ بالصلاحيات والضوابط الأمنية المناسبة.
وفي ظل تصاعد التهديدات السيبرانية، لم يعد تحديث البرمجيات مجرد إجراء تقني روتيني، بل أصبح خطوة أساسية لحماية البيانات واستمرارية العمل وتقليص فرص استغلال الثغرات قبل تحولها إلى اختراقات واسعة النطاق.