Stosując metody oszukujące, manipulujące lub wręcz wykorzystujące zaufanych użytkowników, osoby atakujące chcą wykorzystać podstawową mechanikę współczesnej weryfikacji tożsamości i uzyskać dostęp do konta internetowego użytkownika. Po założeniu konta użytkownika uzyskuje on głębszy dostęp do ściśle chronionych sieci.
Pokusa takich otwartych drzwi spowodowała, że w ciągu ostatnich dwóch lat ataki polegające na przejęciu konta zyskały na popularności. Przykładowo w 2021 r. liczba transakcji online wzrosła łącznie o 65%, a ataki polegające na przejmowaniu kont wzrosła o 233% r/r. Są one obecnie tak powszechne, że wokół prania pieniędzy skradzionych w wyniku ataków ATO wyrosła zupełnie nowa branża. Organizując się i spotykając za pośrednictwem Telegramu, cyberprzestępcy współpracują, aby połączyć porwane konta bankowe z portfelami kryptowalutowymi. Osoba atakująca-kradzież opublikuje na takiej grupie post o kwocie skradzionych środków, szukając innego oszusta wykwalifikowanego w przejmowaniu konta kryptograficznego, oferującego konto kryptograficzne, na które będzie mógł załadować skradzione środki. Po wypraniu za pośrednictwem skradzionego konta kryptograficznego wszystkie środki są wypłacane do prywatnego portfela i dzielone między obie strony.
W środowisku bezpieczeństwa pełnym ponownie wykorzystywanych i wyciekających danych uwierzytelniających, a także szybko rosnących wymagań w zakresie zarządzania kontami, osoby atakujące ATO stanowią wysoce zorganizowane i niezwykle precyzyjne zagrożenie.
Jak działa przejęcie konta?
Z przeciętnym użytkownikiem, który musi sobie z tym poradzić ponad 100 kont internetowych, hasła szybko wymknęły się spod kontroli. Od bankowości po wizyty u fryzjera, dane logowania są rozpowszechniane bezmyślnie. Atakujący wykorzystują to z coraz większą dotkliwością, przeprowadzając ataki od hiperspersonalizowanych po ataki typu „spray-and-módl się”. Wykorzystując luki w systemach bezpieczeństwa i zachowaniach użytkowników, osoby atakujące mogą przejąć kontrolę nad tymi kontami w niecnych celach.
Poniżej znajduje się szczegółowe wyjaśnienie działania ataków polegających na przejęciu konta:
Rozpoznawczy
Atakujący zaczynają od zebrania informacji o potencjalnych celach. Konta w mediach społecznościowych stanowią ogromną kopalnię łatwo dostępnych danych osobowych, które można zbudować w dostosowane ataki socjotechniczne. Oprócz tego amunicja atakujących jest wzmocniona danymi z poprzednich naruszeń danych.
Farsz poświadczeń
Uzbrojeni w zdobyte dane atakujący wykorzystują zautomatyzowane narzędzia do systematycznego testowania skradzionych danych uwierzytelniających w wielu witrynach internetowych i aplikacjach. Ponieważ ludzie często ponownie używaj haseł na różnych platformach, pomyślne logowanie jest prawdopodobne, jeśli hasła zostały naruszone w wyniku poprzednich naruszeń. Lista RockYou21 to niezwykle powszechna – i niezwykle duża – baza danych zawierająca dane uwierzytelniające w postaci zwykłego tekstu, które wcześniej wyciekły. Skompilowano z ponad 8.4 miliarda wpisów, napastnicy mogą siać rozległe szkody bez żadnego ostrzeżenia.
Ataki brutalnej siły
Kompletujemy wszystkie dokumenty (wymagana jest kopia paszportu i XNUMX zdjęcia) potrzebne do nadziewanie poświadczeń próbuje dopasować wyciekłe hasło do prawidłowego, ataki typu brute-force po prostu wypróbowują każdą możliwą kombinację, próbując odgadnąć. Dzięki zautomatyzowanemu oprogramowaniu, które systematycznie generuje i wypróbowuje różne kombinacje nazw użytkowników i haseł, ataki typu brute-force stanowią szczególne ryzyko w przypadku słabych i powszechnie używanych haseł.
phishing
Zamiast tracić czas na domysły, Ataki phishingowe polegają na tym, że użytkownicy po prostu przekazują swoje hasła. Za pomocą zwodniczych e-maili, wiadomości i witryn internetowych osoby atakujące imitują znane marki lub usługi. Niczego niepodejrzewający użytkownicy są namawiani do podania danych logowania na tych fałszywych stronach, nieświadomie przekazując atakującym dane dotyczące swojego konta.
Kradzież danych uwierzytelniających
Phishing nie jest jedyną formą oszustwa – cyberprzestępcy często próbują instalować złośliwe oprogramowanie i programy rejestrujące naciśnięcia klawiszy na podatnych na ataki urządzeniach. Umożliwiają one kradzież danych uwierzytelniających bezpośrednio z urządzeń użytkowników.
Rodzaje ataków polegających na przejęciu konta
Ogromna liczba typów ataków koncentruje się wokół dwóch kluczowych słabości: użytkowników i oprogramowania.
Inżynieria społeczna
Inżynieria społeczna opisuje oszukańcze taktyki, które wykorzystują pojedyncze osoby w celu nakłonienia ich do ujawnienia poufnych informacji lub wykonania działań zagrażających ich bezpieczeństwu. Phishing to jedna z najpowszechniejszych form ataków wykorzystujących inżynierię społeczną i polega na częstym korzystaniu z fałszywych wiadomości e-mail, wiadomości lub witryn internetowych imitujących ich legalne odpowiedniki. Udając zaufaną osobę lub autorytet, napastnicy podają się za współpracownika, przedstawiciela banku lub funkcjonariusza organów ścigania, aby zdobyć zaufanie i wydobyć poufne informacje.
Istnieją jednak dalsze różnice między typami ataków phishingowych. W przypadku kampanii o szerokim podejściu przynęta jest niezwykle powszechną taktyką. Ofiary są kuszone obietnicami nagród w zamian za wykonanie określonych czynności. Osoby atakujące mogą pozostawiać zainfekowane dyski USB lub wysyłać złośliwe łącza podszywające się pod kuszące oferty, wabiąc osoby do naruszenia ich bezpieczeństwa. Z drugiej strony ataki typu spear phishing koncentrują się na bardzo konkretnych osobach lub organizacjach. Atakujący spędzają godziny na badaniu i zbieraniu informacji o celu, aby tworzyć wysoce spersonalizowane i przekonujące wiadomości. Ataki typu spear phishing są często wykorzystywane przeciwko „wielorybom” – wpływowym osobom, takim jak dyrektorzy generalni lub wysocy rangą członkowie kadry kierowniczej.
Luki w oprogramowaniu
Chociaż jedną z dróg do ataku są użytkownicy, wielu atakujących wykorzystuje oprogramowanie, z którym na co dzień wchodzą w interakcję. Rosnąca tendencja użytkowników korzystających z usług stron trzecich w celu wygodnego dostępu do wielu kont ma drastyczne konsekwencje dla krajobrazu przejęć kont. W końcu, jeśli te usługi stron trzecich zostaną naruszone, osoby atakujące mogą uzyskać dostęp do połączonych kont użytkowników. W 2021 roku ujawniono, że Facebook doświadczył poważnego naruszenia danych dotyczących 533 miliony kont użytkowników. Dane te, w tym adresy e-mail i hasła, zapoczątkowały lawinę trwających kampanii ATO.
Jak wykryć ataki polegające na przejęciu konta
Wykrywanie oznak ataków polegających na przejęciu konta ma kluczowe znaczenie w zapobieganiu przejęciu kont. Od wiadomości przychodzących po wydajność systemu – oto kilka oznak potencjalnego zagrożenia.
Nieoczekiwana aktywność na koncie
Ataki ATO mogą objawiać się na wiele kluczowych sposobów. Na przykład, jeśli użytkownik otrzyma powiadomienia dotyczące resetowania hasła lub e-maile dotyczące niezałożonych przez siebie kont, może to oznaczać, że osoba atakująca próbuje przejąć kontrolę nad jego kontem. W takich przypadkach użytkownicy powinni zbadać sprawę niezależnie od linku zawartego w podejrzanej wiadomości e-mail. Tę samą taktykę stosuje się do oszukiwania niczego niepodejrzewających użytkowników i wprowadzenia ich danych na fałszywą stronę logowania, dlatego zawsze korzystaj ze zweryfikowanych kanałów. Jeśli użytkownicy nagle nie będą mogli uzyskać dostępu do swoich kont pomimo użycia prawidłowych danych uwierzytelniających, może to być oznaką ataku ATO. Atakujący mogli zmienić hasła lub zablokować użytkownikom dostęp do ich własnych kont.
Resetowanie haseł nie jest jedyną nietypową czynnością generowaną przez ATO – nierozpoznane próby logowania, zmiany danych osobowych lub nieznane transakcje mogą wskazywać na nieautoryzowany dostęp. Jeśli znaczny wzrost liczby spamu lub wiadomości phishingowych zacznie zalewać skrzynkę odbiorczą, może to oznaczać, że powiązany adres e-mail wyciekł lub został naruszony.
Słaba wydajność komputera
W niektórych przypadkach na zainfekowanych kontach może wystąpić nietypowe zachowanie systemu, takie jak niska wydajność, częste awarie lub nieoczekiwane wyskakujące okienka. Te znaki mogą wskazywać na obecność złośliwego oprogramowania, takiego jak keyloggery.
Jak wykryć ATO w organizacjach finansowych?
Organizacje finansowe mogą zastosować kluczowe podejścia w celu wzmocnienia swojej obrony przed atakami polegającymi na przejęciu konta. Analiza zachowań użytkowników zapewnia niezbędne narzędzia do monitorowania i wykrywania nieprawidłowych wzorców. Różnice w czasie logowania, geolokalizacji, użyciu urządzenia i historii transakcji mogą tworzyć spójny obraz potencjalnego kompromisu. Oprócz tego analiza reputacji IP umożliwia organizacjom ocenę różnych adresów IP uzyskujących dostęp do ich systemów, pomagając identyfikować i blokować podejrzany ruch. Techniki pobierania odcisków palców urządzeń pomagają w rozpoznawaniu i śledzeniu urządzeń używanych do uzyskiwania dostępu do konta, wykrywając w ten sposób próby przejęcia konta. Systemy monitorowania transakcji w czasie rzeczywistym, wykorzystujące analizę behawioralną i wykrywanie anomalii, umożliwiają instytucjom finansowym szybką identyfikację i blokowanie podejrzanych lub oszukańczych transakcji, łagodząc w ten sposób skutki ataków ATO.
Podejścia te łącznie wzmacniają poziom bezpieczeństwa organizacji finansowych, tworząc barierę uniemożliwiającą naruszenie pełnego konta.
Chroń swoją firmę przed atakami polegającymi na przejęciu konta
Aby zabezpieczyć się przed atakiem polegającym na przejęciu konta, wszystkie organizacje powinny wdrożyć kilka warstw najlepszych praktyk zarówno na poziomie indywidualnym, jak i organizacyjnym.
Osoba prywatna
Zapewnienie użytkownikom końcowym wiedzy i narzędzi zapewniających bezpieczeństwo kont jest niezwykle istotne. Jako lokalni użytkownicy każdego konta, każda osoba odgrywa kluczową rolę w zapewnianiu bezpieczeństwa organizacji. Unikalne, solidne hasła to dopiero początek – narzędzia do zarządzania hasłami pozwalają użytkownikom nie tylko stosować praktyki bezpiecznych haseł, ale także przestrzegać ich bez ryzyka zapomnienia bardzo bezpiecznych i unikalnych haseł.
Oprócz tego uwierzytelnianie wieloskładnikowe (MFA) zapewnia dodatkową warstwę bezpieczeństwa, wymagając od użytkowników podania wielu czynników uwierzytelniania, takich jak dane biometryczne, tokeny zabezpieczające i oczywiście – hasła. Zmniejsza to ryzyko ataków ATO, ponieważ nawet w przypadku naruszenia haseł atakujący nie mogą uzyskać dostępu bez dodatkowego czynnika uwierzytelniającego.
Organizacyjna
Wspierając wysiłki każdego pracownika, obrona organizacji przed ATO jest równie istotna. Reakcja na incydenty związane z bezpieczeństwem musi zostać włączona do procedur pracowniczych. Utworzenie skutecznego planu reagowania na incydenty bezpieczeństwa ma kluczowe znaczenie. Organizacje powinny posiadać protokoły postępowania z incydentami ATO, obejmujące terminową komunikację z użytkownikami, których to dotyczy, badanie i naprawianie naruszonych kont oraz analizę po incydencie w celu poprawy środków bezpieczeństwa. Oprócz tego monitorowanie aktywności na koncie umożliwia organizacjom szybkie wykrywanie podejrzanych działań na koncie i reagowanie na nie. Analizując wzorce, anomalie i wskaźniki behawioralne, organizacje mogą identyfikować próby ATO, oznaczać nieautoryzowany dostęp i podejmować odpowiednie działania. Wreszcie regularne oceny bezpieczeństwa i testy penetracyjne pomagają zidentyfikować luki i słabości w systemach i aplikacjach. Proaktywnie rozwiązując te problemy, organizacje mogą wzmocnić swoją obronę przed atakami ATO i zwiększyć ogólne bezpieczeństwo.
Wdrażając te praktyki, organizacje mogą znacznie zmniejszyć ryzyko ataków ATO, chronić wrażliwe dane i utrzymać zaufanie swoich użytkowników. Kompleksowe podejście łączące rozwiązania technologiczne, edukację użytkowników i proaktywne monitorowanie jest niezbędne do skutecznego zwalczania zagrożeń ATO.
Zapobieganie atakom polegającym na przejęciu konta dzięki LayerX
Rozszerzenie przeglądarki LayerX to innowacyjne rozwiązanie zaprojektowane w celu zapobiegania atakom polegającym na przejęciu konta. LayerX oferuje kompleksową ochronę przed phishingiem, upychaniem danych uwierzytelniających i przejmowaniem sesji. Narzędzie wykorzystuje zaawansowane algorytmy i techniki uczenia maszynowego, aby w czasie rzeczywistym analizować zachowania użytkowników, wykrywać anomalie i blokować podejrzane działania. Bezproblemowo integruje się z istniejącą infrastrukturą bezpieczeństwa, dzięki czemu jest kompatybilny z różnymi przeglądarkami i platformami. Dzięki pierwszemu podejściu do zapobiegania ATO zorientowanemu na użytkownika, LayerX pomaga organizacjom zwiększyć bezpieczeństwo kont, chronić poufne informacje i ograniczać ryzyko związane z atakami polegającymi na przejęciu konta.
Możliwości zapobiegania przejęciu konta LayerX:
- Zaostrzone wymagania dotyczące dostępu oparte na transformacji przeglądarki jako dodatkowego czynnika uwierzytelniającego, praktycznie uniemożliwiającego jakikolwiek dostęp, chyba że zostanie on zainicjowany przez przeglądarkę chronioną LayerX.
- Konfigurowalne zasady wykorzystujące zdolność LayerX do wyzwalania działań ochronnych w przypadku wykrycia anomalii w zachowaniu użytkownika, które wskazują na potencjalne przejęcie konta.
- Konfigurowalne zasady, które ostrzegają lub blokują dostęp po wykryciu zagrożenia w Internecie. w oparciu o możliwości wykrywania zagrożeń przez silnik ryzyka LayerX.