تحذير خطير.. هجمات اختراق للبريد الإلكتروني تستغل خدمات أمازون

كشفت شركة كاسبرسكي عن موجة متقدمة من هجمات التصيّد الاحتيالي واختراق البريد الإلكتروني للأعمال (BEC)، تعتمد على استغلال خدمة Amazon Simple Email Service (SES)، وهي إحدى خدمات الحوسبة السحابية التابعة لشركة أمازون والمخصصة لإرسال كميات كبيرة من الرسائل البريدية.

وتشير التحذيرات إلى أن هذه الهجمات تستغل الثقة العالية في البنية التحتية الخاصة بأمازون، ما يجعل اكتشاف الرسائل الاحتيالية أكثر صعوبة على المستخدمين والمؤسسات.

استغلال بنية Amazon SES في الهجمات الإلكترونية

تعتمد Amazon SES على إرسال رسائل عبر عناوين IP ذات سمعة موثوقة، وغالبًا ما تتضمن معرفات شرعية مثل “.amazonses.com”، ما يمنح الرسائل مظهرًا رسميًا يصعب التمييز بينه وبين المراسلات الحقيقية.

هذا الأمر يتيح للمهاجمين استخدام الخدمة كغطاء لتنفيذ حملات تصيّد واسعة النطاق، دون إثارة الشكوك الأمنية المعتادة في أنظمة البريد الإلكتروني.

سرقة بيانات AWS بوابة رئيسية للهجمات

أوضحت كاسبرسكي أن هذه الهجمات تعتمد بشكل أساسي على سرقة مفاتيح إدارة الهوية والوصول (IAM) الخاصة بخدمات AWS، والتي غالبًا ما يتم تسريبها عبر مستودعات عامة أو إعدادات سحابية غير مؤمنة.

وبمجرد الحصول على هذه المفاتيح، يستخدم المهاجمون أدوات آلية لرصد المفاتيح النشطة واستغلالها في إرسال رسائل احتيالية عبر البنية التحتية الرسمية لأمازون.

أساليب متقدمة لإخفاء الروابط الخبيثة

يلجأ القراصنة إلى إخفاء الروابط الضارة داخل نطاقات موثوقة مثل amazonaws.com، مع استخدام تقنيات إعادة التوجيه وتصميم رسائل بريد إلكتروني احترافية تعتمد على HTML لتبدو وكأنها رسائل رسمية.

كما يتم في بعض الحالات استضافة صفحات التصيّد على منصات سحابية موثوقة، ما يزيد من صعوبة اكتشافها ويعزز فرص سرقة بيانات الدخول للمستخدمين.

حملات تستهدف خدمات موثوقة مثل DocuSign

رصدت كاسبرسكي إحدى حملات التصيّد التي انتحلت هوية منصات توقيع المستندات مثل DocuSign، حيث تم إرسال رسائل تطلب من المستخدمين مراجعة وتوقيع مستندات مهمة.

وعند التفاعل مع الرسائل، يتم توجيه الضحايا إلى صفحات تسجيل دخول مزيفة مستضافة على خدمات أمازون، بهدف سرقة بيانات الاعتماد الخاصة بهم.

اختراق البريد الإلكتروني للأعمال (BEC) عبر Amazon SES

إلى جانب التصيّد، تم رصد هجمات اختراق البريد الإلكتروني للأعمال (BEC) باستخدام Amazon SES، حيث ينتحل المهاجمون هويات موظفين داخل المؤسسات لإنشاء محادثات بريدية مزيفة مع الموردين.

وغالبًا ما تستهدف هذه الهجمات الإدارات المالية بطلبات دفع عاجلة، مع تضمين ملفات PDF تحتوي على تفاصيل بنكية، دون روابط مشبوهة، ما يجعل اكتشافها أكثر تعقيدًا.

تحذيرات خبراء الأمن السيبراني

قال رومان ديدينوك، خبير مكافحة البريد العشوائي في كاسبرسكي، إن استغلال خدمات موثوقة مثل Amazon SES يمثل تطورًا خطيرًا في أساليب الهجمات الإلكترونية، حيث لم يعد الأمر يقتصر على استخدام منصات الإشعارات، بل يشمل السيطرة المباشرة على البنية التحتية السحابية.

وأشار إلى أن هذا النوع من الهجمات يتيح للمهاجمين توسيع نطاق الاستهداف وتخصيص الرسائل بشكل أكثر دقة، مما يزيد من صعوبة كشفها.

توصيات كاسبرسكي لتعزيز الحماية

قدمت كاسبرسكي مجموعة من الإرشادات لتقليل مخاطر هذه الهجمات، من أبرزها:

• تقليل صلاحيات الوصول إلى خدمات AWS إلى الحد الأدنى
• استبدال مفاتيح IAM الثابتة بأدوار وصول مؤقتة
• تفعيل المصادقة متعددة العوامل (MFA)
• تقييد الوصول عبر عناوين IP محددة
• تحديث بيانات الاعتماد بشكل دوري ومراجعتها بانتظام
• التعامل بحذر مع الرسائل غير المتوقعة وعدم الاعتماد على اسم المرسل فقط
• التحقق من صحة الروابط والمحتوى عبر قنوات اتصال مستقلة

تصاعد تهديدات التصيّد في البيئة السحابية

تعكس هذه الهجمات تحولًا واضحًا في أساليب التصيّد الإلكتروني نحو استغلال البنى التحتية السحابية الموثوقة، ما يفرض تحديات متزايدة على المؤسسات في حماية بياناتها وأنظمتها.

وتؤكد كاسبرسكي أن تعزيز الوعي الأمني وتطبيق ضوابط صارمة على خدمات الحوسبة السحابية يمثلان خط الدفاع الأول في مواجهة هذا النوع من التهديدات المتطورة.