أكد تقرير حديث أنّ هجمات برمجيات الفدية الأخيرة التي استهدفت خوادم المحاكاة الافتراضية اعتمدت على أخطاء إدارية وثغرات في إعدادات النظام بدلاً من اختراق حدود برنامج مراقبة الأجهزة الافتراضية. وأوضح فريق الاستجابة للطوارئ العالمية لدى كاسبرسكي (Kaspersky) أنّ المهاجمين استغلوا كلمات المرور المشتركة وضعف الحماية في محطات العمل.
وبيّن التقرير تفاصيل حادثتين منفصلتين وقعتا بين عامي 2025 و2026 في بيئات ESXi وProxmox، حيث نجح المهاجمون في تشفير الخوادم نتيجة غياب العزل الشبكي الكافي واستخدام صلاحيات المستخدم الجذر المشتركة في عدة خوادم متصلة.
تحليل مسارات هجمات برمجيات الفدية
في أكتوبر 2025، نفذت مجموعة BlackNevas هجوماً استهدف قطاع وحدات التحكم بالنطاق في بيئة ESXi عبر نظام ويندوز. وأظهرت السجلات الرقمية تشغيل أداة AnyDesk للتحكم عن بعد وبرنامج GMER لفحص النظام، إلى جانب استغلال منصة PRTG Network Monitor التي امتلكت وصولاً واسعاً إلى الخوادم المضيفة للأجهزة الافتراضية.
ونظراً لإعادة استخدام كلمة مرور المستخدم الجذر ذاتها عبر عقد متعددة، اتصل المهاجم بالخوادم عبر قناة SSH. ومع أن النظام أصدر تحذيراً منع تنفيذ الملف في البداية، مكنت الصلاحيات العالية المهاجم من تعطيل ضوابط الحماية وتشغيل البرمجية الضارة، ثم حذف سجلات الأحداث لعرقلة التحقيق الجنائي.
انكشاف بيانات الاعتماد في منصات Proxmox
وشهدت بيئة Proxmox حادثة أخرى في أغسطس 2026 ارتبطت بمجموعة The Gentlemen، حيث استولى المهاجم على بيانات اعتماد إدارية مسجلة داخل ملاحظات على محطة عمل مخترقة. ومكنت تلك المعلومات المهاجم من الدخول بصلاحيات المستخدم الجذر وتفعيل وحدة التحكم VNC عبر المتصفح لتشفير العنقود الافتراضي بالكامل.
“تكشف هذه الحالات أنه ينبغي للمدافعين أن يعاملوا منصات المراقبة، ومحطات عمل المسؤولين، وشبكات الإدارة باعتبارها جزءاً من سطح الهجوم في البيئات الافتراضية. وتوضح هذه الحوادث أنّه لا يكفي تثبيت التحديثات الأمنية.”
رؤوف جوهري، خبير في فريق الاستجابة للطوارئ العالمية في كاسبرسكي
إرشادات حماية البنية التحتية الافتراضية
شددت كاسبرسكي على أهمية عزل أنظمة إدارة المحاكاة الافتراضية عن شبكات الخوادم العامة، مع قصر الوصول إليها على أجهزة محددة. كما يجب التوقف نهائياً عن تخزين بيانات الاعتماد بصيغة نص عادي، وتطبيق مبدأ الصلاحيات الدنيا على حسابات التطبيقات والبرمجيات وأنظمة المراقبة لتفادي تسلل المهاجمين من الأنظمة المساعدة إلى الخوادم الرئيسية.
مستقبل أمن مراكز البيانات السحابية
يشكل الانضباط الإداري حجر الزاوية في تأمين الأنظمة المشتركة، ولا سيما مع تنامي وتيرة الاعتماد على الحوسبة في قطاعات الاقتصاد والأعمال. ويؤكد الخبراء أن مواجهة هجمات برمجيات الفدية تتطلب مراجعة دائمة لمسارات الوصول الإداري واستخدام حلول رصد متطورة تحمي الأجهزة الطرفية وتكشف الأنشطة المشبوهة مبكراً.
