ایتنا- پیشرفت امروزه هکرها ناشی از اکسپلویت‌هایی است که در گذشته از نرم‌افزارهای رسمی و قانونی داشته‌اند.

 گزارش‌های متعددی که در کنفرانس امنیتی Black Hat ۲۰۱۷ ارائه شد نشان می‌دهد که راهکارهای سازمانی مایکروسافت می تواند به راحتی در دست مجرمان قرار گیرد و از آن جهت منافع خود استفاده شود.


به گزارش ایتنا از کسپرسکی آنلاین، شرکت‌هایی که از ابرهای ترکیبی استفاده می کنند می‌بایستی ملاحظات امنیتی مختلف و البته بیشتری را نسبت به آنهایی که از سیستم‌های سنتی استفاده می‌کنند، فرا گیرند. علت این نقص امنیتی این است که در عمل هیچ یک از آپدیت‌های آن ها به سرعت انجام نمی شود و به خوبی می‌دانید که آپدیت نبودن سیستم بهترین فرصت را برای اکسپلویت توسط مجرمان و هکرها مهیا می‌سازد. مطالعات امنیتی نشان می‌دهد که چگونه یک زیر ساخت اداری معمولی می تواند به مجرمان برای اعمال دستورالعمل‌های مخرب آنها کمک کند.

هنگامی که هکرها با هدف حمله مالی به یک شرکت نفوذ می‌کنند، بزرگ‌ترین مشکل و سدی که جلوی پای آنها است دستیابی به داده های نهانی است که در دستگاه های آلوده ذخیره شده است. اساسا هدف آن ها این است که از ماشین‌های آلوده دستورات را دریافت و اطلاعات سرقت شده را بدون اینکه سیستم های تشخیص نفوذ (IDS) و سیستم‌های جلوگیری از از دست دادن اطلاعات (DLP) شروع به سر و صدا کنند و هشدارهای لازم را بدهد، منتقل کنند.

گاهی اوقات پیش می‌آید که سرویس‌های مایکروسافت تحت محدودیت‌های امنیتی عمل نمی‌کند و این ضعف به مجرمان جهت اهداف خبیثانه آنها کمک بزرگی می‌کند. از ای رو است که داده های ارسال شده توسط این سرویس‌ها به میزان کافی اسکن نمی شوند و امنیت آنها هرگز تضمین نخواهد شد.

یک مطالعه توسط دو محقق امنیتی Ty Miller و Paul Kalinin نشان می دهد که چگونه ربات‌ها می توانند از طریق سرویس های اکتیو دایرکتوری (AD) در یک شبکه  سازمانی ارتباط برقرار کنند. از آنجایی که تمامی کاربران از جمله کاربران تلفن همراه بر روی شبکه و در اکثریت بر روی سرورها می‌بایستی به اکتیو دایرکتوری برای احراز هویت دسترسی داشته باشند، یک اکتیو دایرکتوری به عنوان یک نقطه ارتباطی مرکزی می‌تواند برای کنترل یک بات نت مناسب باشد. علاوه بر این محققان اظهار دارند که ادغام یک Azure AD با سرورهای AD سازمانی دسترسی مستقیم را به یک بات نت از خارج فراهم می‌کند.

اما AD چگونه می‌تواند به مدیریت یک بات نت و استخراج اطلاعات کمک کند؟ مفهوم این موضوع کاملا ساده است. به طور پیش فرض هر کاربر می تواند بر روی شبکه اطلاعات خود را به روز رسانی کند، به عنوان مثال شماره ی کاربر و آدرس ایمیل بر روی سرور AD توسط کاربر آپدیت می‌شود. عرصه شبکه می‌تواند شامل ظرفیت بالایی باشد که تا یک مگابایت اطلاعات را در خود ذخیره کند.

ازاین رو یک کانال ارتباطی ایجاد می شود و دیگر کاربران AD می توانند تمام این اطلاعات را بخوانند. محققان نظارت بر عرصه‌های AD را در دوره‌های متناوب توصیه می‌کنند.