كشفت إحصائيات حديثة، جُمعت من تنبيهات أمنية ضمن حل كاسبرسكي لمكافحة الهجمات الموجهة (KATA)*، عن أكثر أدوات الاختراق استخداماً في التنقل الجانبي عبر البنى التحتية للشبكات، مما يعكس الحاجة الملحة إلى حلول موثوقة وفعالة لأمن الشبكات لحماية بيئات العمل المؤسسية.
تفيد تحقيقات حديثة عن مجموعات التجسس السيبراني بأنّ المهاجمين يتجنبون استخدام البرمجيات الخبيثة التي يسهل اكتشافها، ويفضلون بدلاً منها التواري ضمن حركة البيانات الاعتيادية في شبكات المؤسسات. فمن خلال تسخير أدوات مزدوجة الاستخدام وأدوات إدارية موجودة أصلاً في النظام، يستطيع المهاجمون التنقل بشكل جانبي عبر النطاق دون أن يُكتشفوا، ويفعلون ذلك بغرض جمع بيانات الاعتماد وتحديد الأصول عالية القيمة. وفي ظل هذا العصر من التسلل الخفي، تستعرض كاسبرسكي رؤى حول أدوات الاختراق الأكثر استخداماً، وذلك لمساعدة المؤسسات على تقوية دفاعات شبكاتها.
طوال عقد من الزمان، نجح KATA، وهو حل كاسبرسكي المتطور للاكتشاف والاستجابة على مستوى الشبكات، في تقديم حماية شاملة من الهجمات المتقدمة المستمرة (APT). ويتميز هذا الحل بقدرات متقدمة لاكتشاف التهديدات، وتحليل دقيق لحركة مرور البيانات عبر الشبكة، والاستجابة المركزية للحوادث، مما يضمن للعملاء رؤية شاملة للشبكة كلها. وبفضل تعزيز قاعدة بياناته بقرابة 12,500 قاعدة لاكتشاف التهديدات عبر الشبكة، يمكن لKATA أن يرصد 312,705 هجوماً محتملاً كمعدل وسطي يومياً. وخلال الفترة الممتدة بين أبريل وسبتمبر 2026، اكتشف الحل 2,171,513 محاولة لاستخدام أدوات اختراق. وتضمنت الأدوات الأكثر رصداً ما يلي:
أداة HackTool.Cobalt: رُصدت هذه الأداة 136,084 مرة. فعلى الرغم من تصميم أداة Cobalt Strike لأغراض التقييم الأمني، إلا أنّ الجهات الخبيثة تستغلها بكثرة في مراحل مختلفة من الهجوم، ومنها مرحلة ما بعد الاختراق، والتنقل الجانبي، وأنشطة أخرى مشابهة.
أداة HackTool.NetExec: رُصدت هذه الأداة 129,560 مرة. وتستخدم أداة NetExec في التقييمات الآلية لأمن الشبكات واكتشاف خدمات الشبكة ضعيفة الحماية. ويمكن للمهاجمين استغلال قدراتها المختلفة في عمليات الاستطلاع والحصول على صلاحيات الوصول إلى النظام.
أداة HackTool.SQLMap: رُصدت أداة SQLMap نحو 107,697 مرة، وهي تستخدم لأتمتة اكتشاف واستغلال ثغرات حقن قواعد البيانات (SQL injection)، التي قد تتيح وصولاً غير مصرح به إلى قواعد البيانات عبر تطبيقات الويب.
يعلق على هذه المسألة آرين توروسيان، مدير منتج في كاسبرسكي: «في ظل قدرة أدوات الاختراق المتقدمة على تجاوز دفاعات الأجهزة الطرفية، يعد نشر حلول للاكتشاف والاستجابة على مستوى الشبكات (NDR) شديد الأهمية لاكتشاف الثغرات الخفية وإحباط الهجمات المتقدمة. ويسعدنا أن نحتفل هذا العام بالذكرى العاشرة لإطلاق حل KATA. فطوال عقد حافل بالابتكار، وبفضل خبراتنا العميقة في البنية التحتية وأبحاثنا الدقيقة، رسّخ KATA سمعته كحلّ شديد الفعالية؛ إذ ساعد عملاءنا حول العالم على حماية بيئاتهم من أكثر التهديدات تطوراً وقدرة على التخفي عبر الشبكات والنقاط الطرفية. وفي إطار الانتقال المرتقب إلى منصة الإدارة الموحدة المفتوحة في العام المقبل، ستصبح إمكانيات الاكتشاف والاستجابة على مستوى الشبكات أكثر شمولاً، وأيسر وصولاً لفرق الأمن السيبراني.»
للحصول على معلومات كاملة حول حل مكافحة الهجمات الموجهة (Kaspersky Anti Targeted Attack) وطلب عرض توضيحي، يُرجى زيارة الموقع الإلكتروني.
*تعتمد الإحصائيات على تنبيهات الاكتشاف من منتجات كاسبرسكي المختلفة، وقد جُمعت من المستخدمين الذين وافقوا على تقديم بيانات إحصائية إلى شبكة كاسبرسكي الأمنية. وترجع بعض عمليات الاكتشاف إلى تقييمات أمنية مصرّح بها.
