Tecnica di attacco
Dirottamento dell'account
Il furto di account è un metodo utilizzato dagli hacker per assumere il controllo di un account utente e introdursi nella rete. Ecco cosa occorre sapere su questa tecnica di attacco.
Definizione
Che cos'è il furto di account?
Il furto di account, o furto di identità dell'utente, si verifica quando una parte non autorizzata ottiene il controllo dell'account di un utente legittimo rubando le credenziali, sfruttando le vulnerabilità o aggirando gli strumenti di prevenzione.
Una volta ottenuto il controllo, gli aggressori sfruttano l'account compromesso per avanzare nella rete e lanciare ulteriori attacchi.
Come funziona
Come funziona
Gli aggressori utilizzano vari metodi per dirottare gli account degli utenti. Le tecniche più comuni includono:
- Phishing che inducono gli utenti a fornire le proprie credenziali spacciandosi per servizi legittimi tramite e-mail, telefono o siti web falsi.
- Attacchi di credential stuffing che utilizzano strumenti automatizzati per provare un gran numero di combinazioni di nome utente e password, spesso provenienti da precedenti violazioni dei dati. Questo metodo funziona spesso per gli utenti che riutilizzano le password su più app e siti.
- Ingegneria sociale per manipolare le persone e indurle a divulgare credenziali di accesso e altre informazioni sensibili
- Attacchi Man-in-the-middle (MitM), in cui un aggressore intercetta la comunicazione tra due parti per spiare lo scambio di dati sensibili.
- Malware come keylogger e trojan che possono essere utilizzati per acquisire le credenziali di accesso da un dispositivo infetto.
Una volta decifrata la password, l'autore dell'attacco non ha più bisogno di hackerare il tuo ambiente: gli basta semplicemente effettuare il login.
Perché gli aggressori lo utilizzano
Perché gli hacker dirottano gli account
Gli aggressori ricorrono al dirottamento degli account per ottenere l'accesso non autorizzato agli account degli utenti a fini dannosi. Il dirottamento degli account consiste nel prendere il controllo dell'account online di qualcuno, ad esempio e-mail, social media, servizi bancari o altri servizi, per sfruttare i privilegi dell'account e accedere a informazioni sensibili. Ecco i motivi principali per cui gli aggressori ricorrono al dirottamento degli account:
- Guadagno finanziario: l'accesso a conti bancari o conti di pagamento consente agli aggressori di rubare denaro, effettuare acquisti non autorizzati o trasferire fondi sui propri conti.
- Furto di identità: gli account compromessi spesso contengono informazioni personali quali indirizzi, date di nascita e numeri di previdenza sociale, che possono essere utilizzati per impersonare la vittima e commettere frodi.
- Phishing spamming: gli account compromessi possono essere utilizzati per inviare phishing o messaggi di spam ai contatti della vittima, aumentando la probabilità che i destinatari si fidino e interagiscano con contenuti dannosi.
- Furto di dati: gli aggressori possono accedere a e-mail riservate, documenti o informazioni aziendali proprietarie archiviate nell'account, che possono essere vendute o utilizzate per ottenere un vantaggio competitivo.
- Danno alla reputazione: pubblicando contenuti inappropriati o dannosi dagli account dei social media della vittima, gli aggressori possono danneggiare la reputazione personale o minare la fiducia del pubblico in un'organizzazione.
- Estorsione e ricatto: le informazioni sensibili o i contenuti imbarazzanti trovati negli account compromessi possono essere utilizzati per ricattare le vittime e costringerle a pagare un riscatto.
- Accesso ad altri sistemi: molte persone riutilizzano le password su più servizi. Ottenere l'accesso a un account può fornire agli aggressori le credenziali per infiltrarsi in altre piattaforme, comprese le reti aziendali.
- Espansione delle botnet: gli account compromessi possono distribuire malware partecipare ad attacchi informatici coordinati all'insaputa dei proprietari.
- Vendita di accessi: l'accesso agli account compromessi viene spesso venduto sul dark web ad altri malintenzionati che potrebbero utilizzarli per varie attività illecite.
Rilevamenti della piattaforma
Come rilevare gli attacchi di dirottamento dell'account
Gli account privilegiati sono uno degli obiettivi principali degli hacker e il dirottamento degli utenti è un metodo molto diffuso per ottenere l'accesso. Tuttavia, con i giusti strumenti di rilevamento, è possibile individuare e bloccare gli attacchi di dirottamento sin dalle prime fasi. Vectra AI modelli di rilevamento avanzati basati sull'intelligenza artificiale proprio per questo scopo:
- Il rilevamento dell'hijacking degli utenti AWS ti avvisa quando sembra che un aggressore stia espandendo la propria attività a più utenti nel tuo ambiente.
- Il rilevamento dell'enumerazione delle autorizzazioni utente AWS indica quando un aggressore potrebbe essere attivamente alla ricerca di opportunità di escalation dei privilegi.
Vectra AI utilizza Vectra AI l'analisi degli accessi privilegiati (PAA) per monitorare da vicino gli account più utili agli aggressori. Insieme, questi strumenti consentono di individuare e bloccare gli attacchi di dirottamento degli account in pochi minuti.
