Πώς η ΤΝ επιταχύνει την κλοπή διαπιστευτηρίων πρόσβασης
Η Ομάδα Απειλών της Google ανακοίνωσε στις 8 Σεπτεμβρίου ότι οι επιτιθέμενοι χρησιμοποίησαν ένα σύστημα υποβοηθούμενο από ΤΝ, αποτελούμενο από πολλά αυτοματοποιημένα προγράμματα, για να εισβάλουν στην υποδομή cloud ενός οργανισμού.
Σύμφωνα με την έκθεση, όλη η επιχείρηση διήρκεσε λιγότερο από έξι ώρες. Κατά τη διάρκεια αυτής, κλάπηκαν χιλιάδες διαπιστευτήρια πρόσβασης από τρίτους, χωρίς να απαιτείται μεγάλη ανθρώπινη βοήθεια.
Η ΤΝ ανέλαβε πολλές εργασίες μόνη της: αναζήτησε ευπάθειες, έλυσε τεχνικά προβλήματα και άλλαξε αυτόματα διευθύνσεις IP για να μην εντοπιστεί.
Σύμφωνα με τη Microsoft, οι καμπάνιες phishing που υποβοηθούνται από ΤΝ έφτασαν ποσοστά κλικ μέχρι και 54%, ενώ τα παραδοσιακά μηνύματα phishing είχαν μόνο περίπου 12%.
Σύμφωνα με την Verizon, οι κλοπές διαπιστευτηρίων πρόσβασης παίζουν ρόλο σε σχεδόν το 45% όλων των εξεταζόμενων παραβιάσεων δεδομένων. Η Unit 42 διαπίστωσε ότι τα προβλήματα ταυτότητας έπαιξαν κεντρικό ρόλο στο 89% των περιστατικών ασφαλείας που εξέτασε.
Εταιρείες ασφαλείας όπως η Specops τονίζουν ότι ένας σωστός κωδικός πρόσβασης μόνος του δεν αρκεί πλέον για να διακρίνει την νόμιμη από την καταχρηστική πρόσβαση – πρέπει να ελέγχεται και η συσκευή που χρησιμοποιείται.
Ανοιχτό παραμένει πόσο διαδεδομένες είναι ήδη αυτές οι αυτοματοποιημένες επιθέσεις και πόσο καλά μπορούν οι εταιρείες να προστατευθούν από αυτές τώρα.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Η ΤΝ διευκολύνει τους επιτιθέμενους να χρησιμοποιούν κλεμμένους κωδικούς πρόσβασης σε μεγάλη κλίμακα και πιο γρήγορα, αυξάνοντας έτσι τον κίνδυνο για όλους όσους χρησιμοποιούν αδύναμους ή επαναλήψιμους κωδικούς.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Χρήσιμε διαφορετικό κωδικό για κάθε ιστότοπο Χρησιμοποίησε έναν διαφορετικό κωδικό πρόσβασης για κάθε ιστότοπο, ώστε ένας κλεμμένος κωδικός να μην θέτει σε κίνδυνο πολλαπλά λογαριασμοί. Ένας διαχειριστής κωδικών μπορεί να σε βοηθήσει να μην χρειάζεται να θυμάσαι όλους αυτούς τους διαφορετικούς κωδικούς.
- Ενεργοποίησε τον έλεγχ ταυτότητας δύο παραγόντων Ενεργοποίησε τον έλεγχ ταυτότητας δύο παραγόντων σε σημαντικούς λογαριασμούς, όπως email ή τραπεζικούς. Έτσι, ένας κλεμμένος κωδικός μόνος του δεν αρκεί για να συνδεθείς.
- Να είσαι καχύποπτος με αιτήματα σύνδεσης Μην κάνεις αμέσως κλικ σε συνδέσμους σε email ή μηνύματα που σε προτρέπουν να εισάγεις τον κωδικό σου. Άνοιξε την εν λόγω σελίδα απευθείας στο πρόγραμμα περιήγησης και συνδέσου εκεί.
- Έλεγξε αν τα δεδομένα σου έχουν διαρρεύσει Χρησιμοποίησε δωρεάν υπηρεσίες όπως το haveibeenpwned.com για να δεις αν η διεύθυνση email σου εμφανίζεται σε γνωστές διαρροές δεδομένων. Αν ναι, άλλαξε αμέσως τον κωδικό του λογαριασμού που επηρεάζεται.