Server Message Block (SMB) Relay Attack
إن “Server Message Block (SMB) Relay Attack” هو نوع من أنواع الهجمات الإلكترونية التي تستهدف نظام تشغيل ويندوز Windows. يقوم المهاجم بالاستحواذ على حركة المرور التي يرسلها جهاز ضحية إلى الخادم الخاص به ويقوم بتحويل هذه الحركة المرورية إلى جهاز آخر دون علم أو موافقة الضحية. يمكن لهذا الهجوم أن يسمح للمهاجم بالتحكم في جهاز الضحية بشكل كامل وينفذ مهاما ضارة من خلال الجهاز الذي تم استحواذ عليه.
يعد هذا الهجوم أحد الطرق التي يستخدمها المهاجمون للاستيلاء على بيانات حساسة مثل كلمات المرور والملفات الشخصية والمعلومات الحساسة التي تخص الأعمال التجارية. علاوة على ذلك، يمكن استخدام هذا الهجوم لتنفيذ هجمات أخرى مثل “Man-in-the-Middle” و “Pass-the-Hash”.
تم تسمية هذا الهجوم باسم “Server Message Block (SMB) Relay Attack” لأنه يستغل بروتوكول SMB المستخدم في نظام تشغيل ويندوز لتحويل حركة المرور بين الأجهزة المختلفة. لحماية نظامك من هذا النوع من الهجمات، ينبغي أن تتخذ تدابير أمنية مثل تثبيت التحديثات الأمنية وتطبيق قواعد الأمان الاحترازية والاعتماد على أدوات الأمان المناسبة لحماية النظام من هذه الهجمات.