Czym jest kradzież poświadczeń (credential access) w cyberataku?

Kradzież poświadczeń to taktyka zdobywania haseł, skrótów, biletów i tokenów, by napastnik mógł logować się jako ktoś uprawniony. Typowe techniki to zrzucanie poświadczeń z pamięci komputera, odczytywanie haseł zapisanych w przeglądarkach lub skryptach, zgadywanie lub rozpylanie haseł (password spraying) na usługach logowania, przechwytywanie ich w sieci sztuczkami typu adversary-in-the-middle i pobieranie biletów usług do złamania offline. Obroną jest uwierzytelnianie wieloskładnikowe (MFA), długie unikalne hasła kont serwisowych, mniej logowań administratorów na zwykłych stacjach roboczych i ochrona punktów końcowych przed zrzutem pamięci. Część tego widać w sieci, na przykład wiele nieudanych połączeń z jednego hosta do usług logowania albo sztuczki z ARP w segmencie; większość dzieje się na hostach i w katalogu. NetSenX widzi stronę sieciową, a przede wszystkim to, do czego skradzione poświadczenia są potem używane: nowe sesje między hostami.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy