الهجوم الإلكتروني لمنتجعات MGM: من السحابة إلى طابق الكازينو - Skyhigh Security إنتليجنس دايجست

بقلم رودمان رامزانيان - قائد التهديدات السحابية العالمية ، Skyhigh Security

October 18, 2023 < 1 Minute Read

بدأت MGM Resorts ، المشغلة للعديد من الفنادق والكازينوهات الشهيرة على طول قطاع لاس فيغاس الشهير ، بما في ذلك Bellagio و Aria و Cosmopolitan ، عمليات إغلاق واسعة النطاق للشبكة استجابة لتكثيف الهجمات الإلكترونية. أدى ذلك إلى اضطرابات كبيرة في جميع أنحاء الفنادق والكازينوهات ، حيث واجه الضيوف مشكلات تتراوح من أجهزة الصراف الآلي وماكينات القمار غير المتوفرة إلى بطاقات المفاتيح الرقمية وأنظمة الدفع الإلكترونية المعطلة في الغرفة.

الجناة؟ مجرمو الإنترنت الذين لديهم موهبة في الهندسة الاجتماعية.

حرفتهم؟ مهدت مناورة الهندسة الاجتماعية التي تم تنفيذها بذكاء طريقهم للوصول الأولي ، باستخدام ملف تعريف LinkedIn لأحد كبار مستخدمي MGM لتسهيل إعادة تعيين طلبات المصادقة متعددة العوامل (MFA) عبر مكتب المساعدة الداخلي.

استخدمت هجمات برامج الفدية تقليديا طرقا متنوعة ، مثل التصيد الاحتيالي وسرقة بيانات الاعتماد واستغلال الثغرات الأمنية والمزيد.

أصبحت الهندسة الاجتماعية ، أو بشكل أكثر تحديدا في هذه الحالة ، vishing (التصيد الصوتي) أكثر فعالية في السنوات الأخيرة. Skyhigh Security يتبنى مبادئ الثقة المعدومة من خلال Security Service Edge حل لتمكينك من تنفيذ أمان أكثر إحكاما للشبكة وتجزئة التطبيقات والموارد الخاصة.

ما الذي يمكن عمله؟ تعرف على الحلول في أحدث ملخص للاستخبارات.