في آخر الأخبار، نشر يوشيان، مؤسس شركة سلو ميست، في 4 نوفمبر، أن عملية السرقة التي كشفت عنها باينانس كانت هجومًا متقدمًا مستمرًا (APT)، ولا ينبغي فهمها على أنها مجرد خطأ تشغيلي من مهندس أو إفراط في الصلاحيات. وأشار إلى أن هذا النوع من الهجمات قد يربط بين مراحل متعددة، مثل الاستطلاع الاستخباراتي، والهندسة الاجتماعية، والتهرب من الكشف عن الشيفرات الخبيثة، واستغلال سلاسل الثقة، والتسميم الجانبي، واختراق البيئات السحابية، وتجاوز ضوابط إدارة المخاطر، وقد يتخللها أيضًا استغلال ثغرات يوم الصفر. وحذّر يوشيان الأفراد والشركات من استغلال هذه الحادثة لمراجعة مدى سهولة تعرضهم هم وزملائهم وموظفيهم لهجمات تسميم مماثلة، وتعزيز الحماية. فالهندسة الاجتماعية الأولية ليست سوى حلقة في سلسلة الهجوم، وحتى الأساليب التي تبدو بسيطة قد تؤدي إلى عواقب خطيرة في بيئات معينة.

هل ترغب في معرفة المزيد من الأخبار ذات الصلة؟ إذًا تابعني الآن!