به گزارش کارگروه امنیت سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت های آمریکا یا همان CISA امروز گفت که عاملان حمله سایبری به شرکت سولار ویندز تنها به آلوده کردن نرم افزار Orion بسنده نکرده اند و از حملات حدس زدن رمز عبور و اسپری کردن رمز عبور نیز در این کمپین بهره برده اند.( حملات حدس رمز عبور شاید ساده ترین انواع تکنیک های پسورد کرکینگ باشد که در آن مهاجمین تلاش می کنند پسورد سیستم هدف را حدس بزنند. اسپری کردن پسورد نیز بدین معناست که هکر چندین حساب کاربری را در دست دارد و با استفاده از چند رمز محدود تلاش می کند تا آن ها را باز کند.)
این آژانس سایبری ماه گذشته اعلام کرده بود که در حال بررسی روش هایی نفوذی است که عاملین حمله سایبری به سولار ویندز از آن استفاده کرده اند. (روش هایی به غیر از استفاده از بدافزار و آلوده کردن نرم افزار Orion)
CISA در بررسی های خود به این نتیجه رسیده که برخی از دسترسی های اولیه به سیستم های سولار ویندز، از طریق حمله حدس زدن رمز عبور و اسپری کردن رمز عبور به دست آمده است.
طبق گزارشات، مایکروسافت گفت که هدف اولیه عاملین این حمله، دسترسی به زیرساخت های ابری این شرکت یعنی محیط کاربری مایکروسافت 365 و Azure بود.
CISA امروز یک راهنمای دیگر را نیز در مورد چگونگی جستجو در فضای ابری مبتنی بر مایکروسافت منتشر کرد. این دستورالعمل ها به قربانیان کمک می کند ردی از عاملین این حمله پیدا کنند.
این راهنما همچنین به ابزاری به نام Sparrow اشاره می کند که سال گذشته توسط CISA منتشر شد. این ابزار می تواند در امر شناسایی حساب های در معرض خطر به قربانیان کمک کند.
