С июля по сентябрь 2024 большинство хакерских атак происходило не через подбор пароля, а через подбор логинов учётных записей сотрудников компаний
В третьем квартале 2024 года число инцидентов, связанных с компрометацией учётных записей сотрудников, значительно выросло. Более 70% высококритичных случаев пришлись именно на такие инциденты, что связывают с активностью злоумышленников, применяющих атаку «распыление паролей». В компании Solar JSOC сообщили, что за год частота таких атак выросла вдвое: хакеры подбирают логины к простым словарным паролям, вроде «12345» или «Qwerty».
Эксперты объясняют, что такие атаки являются разновидностью брутфорса, только направлены на подбор различных логинов к простому паролю. Как рассказала Евгения Хамракулова из Solar JSOC, злоумышленники всё чаще пытаются ввести разные пароли, и ИБ-службы фиксируют такие попытки, автоматически блокируя учётную запись. Однако если хакер перебирает логины, это может выглядеть как попытки входа разных пользователей, и поэтому не всегда классифицируется как киберинцидент.
В Solar JSOC подчёркивают важность отслеживания и логинов, и паролей одновременно, а также регулярной замены ранее скомпрометированных паролей. Кроме того, отмечается, что некоторые инциденты связаны с «неправильной геолокацией», когда попытки входа происходят из подозрительных мест. Если сотрудник, например, берет ноутбук в отпуск или едет в командировку без уведомления ИБ, это может также создать риск, что, по словам специалистов, серьёзно увеличивает нагрузку на службы мониторинга.
Источник: www.ferra.ru
Похожие новости:
В DLBI проанализировали скомпрометированные уникальные пары почты и паролей за 2023 год
Обзор IT-Weekly: автоматизация подбора одежды, МТС Линк адаптировался для незрячих пользователей
ГК «Солар» представила релизное «железо» ПАК Solar NGFW
BI.ZONE представила ИБ‑исследование Threat Zone 2024, посвящённое российскому ландшафту киберугроз и хаккластеров