هجوم من الجانب

في عام ٢٠١٩، أفادت التقارير أن هجوم "الرجل على الجانب" ربما يكون قد تم ابتكاره من قبل مجموعة تهديد روسية عبر تثبيت برمجيات خبيثة . عندما يستخدم الضحية الإنترنت ويطلب تنزيل ملف من موقع ويب معين، يكون المهاجمون المتواجدون على دراية بمحاولة الضحية تنزيل الملف. ولأن المهاجمين لم يتمكنوا من منع الضحية من تنزيل الملف، فقد تمكنوا من اعتراض الخادم وإرسال إشارة إلى الضحية قبل أن يتلقى استجابة شرعية، وهي الملف المطلوب تنزيله. ^{[ ٦ ]} ثم يقوم المهاجم باعتراض الخادم وإرسال رسالة إلى الضحية توجهه إلى صفحة خطأ ٣٠٢، مما يوحي للضحية بأن الملف قد تم حذفه أو أنه ببساطة غير قابل للتنزيل. ومع ذلك، حتى لو تلقى الضحية استجابة شرعية لتنزيل الملف من الموقع، فإن خوادمهم كانت مصابة بالفعل، وبالتالي لم يكن بإمكانهم الوصول إلى الموقع والملف الشرعيين لأنهم تلقوا ما يُسمى بالاستجابة الصحيحة من فريق الهجوم. ^{[ ٧ ]} عند ظهور خطأ ٣٠٢، وجّه فريق الهجوم الضحايا إلى موقع ويب بديل لتحميل الملفات المطلوبة، وكان هذا الموقع تحت سيطرتهم وإدارتهم. عندما يتصل الضحية بخادم فريق الهجوم دون علمه، يبدأ بتحميل الملف لأن شاشته تُظهر أن الموقع يعمل ويمكنه تحميل الملف. ^{[ ٨ ]} مع ذلك، كان فريق الهجوم قد عثر بالفعل على الملف الأصلي من الموقع الشرعي، وعدّله ليحتوي على برمجيات خبيثة، ثم أرسله إلى الضحية. عندما ينقر الضحية على الرابط ويبدأ التحميل، يكون قد حمّل ملفًا يحتوي على برمجيات خبيثة.

في عام ٢٠١٥، تعرض مستودعا GitHub لهجوم إلكتروني واسع النطاق نتيجة لهجوم من نوع "رجل على الجانب". عندما يحاول مستخدم من خارج الصين تصفح موقع إلكتروني صيني، يُطلب منه المرور عبر البنية التحتية للإنترنت الصينية قبل توجيهه تلقائيًا إلى الموقع. سمحت هذه البنية التحتية بإرسال الطلب إلى الموقع الصيني الشرعي الذي يرغب المستخدم في تصفحه دون أي تعديلات. وصل الرد من الموقع، ولكن أثناء مروره عبر البنية التحتية للإنترنت الصينية، وقبل أن يصل إلى المستخدم، كان الرد قد عُدّل. تضمن التعديل برمجية خبيثة غيّرت برنامج تحليلات Baidu من الوصول إلى Baidu فقط إلى قيام المستخدم بطلب الوصول إلى مستودعي GitHub أثناء استمراره في تصفح الموقع. ^{[ ٩ ]} كان المستخدم، الذي تمكن من مواصلة تصفح محرك البحث الصيني Baidu، بريئًا تمامًا لأنه لم يكن على دراية بأن رده يتضمن برنامجًا خبيثًا مضمنًا، والذي كان سيطلب الوصول إلى GitHub بشكل غير مباشر. ^{[ ٩ ]} حدث هذا لجميع المستخدمين خارج الصين الذين حاولوا الوصول إلى موقع ويب صيني، مما أدى إلى تدفق هائل من الطلبات إلى مستودعي GitHub. تسبب هذا الضغط الهائل على GitHub في إغراق الخادم، وبالتالي تعرضه للهجوم.