حملات مبتنی بر اعتبارنامه‌های سرقتی در سال ۲۰۲۳/۲۴ به عنوان اقدام شماره یک مهاجمان شناخته شده و ۸۰ درصد از حملات به اپلیکیشن‌های وب را تشکیل می‌دهند، در حالی که سازمان‌ها تقریباً ۱۱۰۰ دلار به ازای هر کاربر برای امنیت سایبری هزینه می‌کنند، اما اعتبارنامه‌های سرقتی در انجمن‌های جنایتکاران تنها ۱۰ دلار قیمت دارند. حملات بزرگ سال ۲۰۲۴ شامل نفوذ به ۱۶۵ سازمان کاربر Snowflake با استفاده از اعتبارنامه‌های سرقتی که تا سال ۲۰۲۰ جمع‌آوری شده بودند، نقض اطلاعات Change Healthcare که ۱۰۰ میلیون مشتری را تحت تأثیر قرار داد، و حملات مشابه به Disney، Microsoft، و دهها شرکت دیگر بود.
افزایش بدافزارهای اینفواستیلر (infostealer) و شکاف‌های احراز هویت چندعاملی (MFA) عوامل اصلی این روند هستند. تحقیقات نشان می‌دهد که در ۴ مورد از ۵ حساب کاربری که تنها از رمز عبور استفاده می‌کنند، MFA وجود ندارد. همچنین از ۵۷۶۳ ترکیب نام کاربری و رمز عبور موجود در فیدهای اطلاعات تهدید، کمتر از ۱ درصد مثبت واقعی بودند. Push Security راه‌حلی مبتنی بر مرورگر ارائه می‌دهد که با استقرار یک عامل مرورگر، اعتبارنامه‌های واقعاً در حال استفاده را با فیدهای اعتبارنامه‌های سرقتی مقایسه کرده و تنها مثبت‌های واقعی تأیید شده را گزارش می‌کند.
کلمات کلیدی : حملات سایبری, اعتبارنامه‌های سرقتی, امنیت سایبری, احراز هویت چندعاملی, بدافزار اینفواستیلر, نقض اطلاعات
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.