Người quản lý mật khẩu bị tấn công: Bảo vệ SMB của bạn
Nhiều doanh nghiệp vừa hoặc nhỏ (SMB) dựa vào người quản lý mật khẩu để đơn giản hóa và bảo mật các quy trình xác thực của họ, nhưng các công cụ này hiện đang bị tấn công. Một nghiên cứu gần đây cho thấy sự gia tăng đáng kinh ngạc trong phần mềm độc hại nhắm mục tiêu vào các nhà quản lý mật khẩu, với tội phạm mạng thích nghi với chiến thuật của họ và ngày càng tinh vi hơn vào ban ngày.
Mối đe dọa gia tăng của những kẻ vô lý
Infostealers, còn được gọi là kẻ đánh cắp thông tin, là một loại phần mềm độc hại được thiết kế để cướp và truyền dữ liệu nhạy cảm từ máy tính của nạn nhân. Họ có thể đến nhiều hình thức, chẳng hạn như keylogger hoặc phần mềm gián điệp, nhưng mục tiêu chính của họ là thu thập thông tin đăng nhập và thông tin có giá trị khác.
Các Nghiên cứu bởi Picus Security Sự tăng trưởng đáng báo động ở những người theo dõi được thiết kế để nhắm mục tiêu các cửa hàng thông tin đăng nhập, bao gồm cả người quản lý mật khẩu. Bằng cách phân tích một triệu mẫu phần mềm độc hại, các nhà nghiên cứu đã xác nhận rằng 93% hành động độc hại chỉ sử dụng 10 phương pháp hack phổ biến.
Tại sao người quản lý mật khẩu là một mục tiêu chính? Bản chất tập trung của họ làm cho họ thuận tiện cho người dùng nhưng cũng hấp dẫn không kém đối với tội phạm mạng. Bằng cách vi phạm chỉ một hầm mật khẩu, những kẻ tấn công có thể có quyền truy cập vào vô số thông tin đăng nhập trên nhiều tài khoản và nền tảng.
Phần mềm độc hại trong hành động: Redline và Lumma Stealers
Hai kẻ vô tư khét tiếng dẫn đầu các cuộc tấn công này là Redline Stealer và Lumma Stealer, mỗi nạn nhân nhắm vào các nạn nhân theo những cách độc đáo.
- Redline Stealer thường được lan truyền thông qua các nỗ lực lừa đảo hoặc các trang web giả mạo. Nó chuyên trích xuất dữ liệu từ các trình duyệt web, ứng dụng email và các vị trí lưu trữ thông tin xác thực khác.
- Lumma Stealer Hoạt động như một phần mềm độc hại (MAAS), cho phép tội phạm thuê phần mềm độc hại và sử dụng nó để đánh cắp thông tin thanh toán, ví tiền điện tử và thông tin nhạy cảm khác.
Chiến thuật phần mềm độc hại đang thay đổi. Với khả năng phòng thủ hệ điều hành được cải thiện, các phương pháp cũ như bán phá giá có giá trị là ít hiệu quả hơn. Những người theo dõi hiện đại hiện nhắm vào các khu vực yếu hơn nhưng có giá trị, chẳng hạn như người quản lý mật khẩu.
Dark Web Surge
Thông tin xác thực bị đánh cắp không chỉ dừng lại với tin tặc ban đầu; Họ thường được đăng để bán trên web tối. Các nhà môi giới truy cập ban đầu Lợi nhuận bằng cách bán lại thông tin xác thực cho phép tin tặc dễ dàng truy cập vào các hệ thống doanh nghiệp. Các thông tin bị đánh cắp này sau đó được sử dụng trong các cuộc tấn công chính.
Tại sao các cuộc tấn công quản lý mật khẩu đang tăng lên
CyberCriminals đang điều chỉnh chiến thuật của họ để nhắm mục tiêu các nhà quản lý mật khẩu vì nhiều lý do, bao gồm hiệu quả và dễ thực hiện của họ.
- Yêu cầu kỹ năng tối thiểu -Hầu hết các nhà infostealers chỉ cần truy cập cấp độ người dùng cơ bản để quét thông tin đăng nhập, làm cho các cuộc tấn công nhanh chóng và dễ dàng.
- Tự động hóa – Nhiều kẻ tấn công tận dụng các công cụ tự động để trích xuất thông tin, hợp lý hóa hành vi trộm cắp mạng.
- Tái sử dụng mật khẩu – Nếu các doanh nghiệp sử dụng mật khẩu lặp đi lặp lại trên các tài khoản, thông tin xác thực bị đánh cắp có thể dẫn đến rộng hơn Các cuộc tấn công nhồi bông xác thựcphơi bày toàn bộ mạng.
Đối với SMB, các cuộc tấn công như vậy có thể tàn phá, dẫn đến sự gián đoạn hoạt động cũng như tổn thất tài chính và thiệt hại uy tín.
Bảo vệ thông tin đăng nhập của bạn với các công nghệ an toàn
SMB phải có hành động quyết định để bảo vệ bản thân khỏi những mối đe dọa ngày càng tăng này. Đây là cách bạn có thể đi trước những kẻ tấn công và bảo mật hệ thống quản lý mật khẩu của bạn một cách hiệu quả.
- Áp dụng các trình quản lý mật khẩu mã hóa không hiểu biết. Với mã hóa không hiểu biết, ngay cả khi kho tiền bị vi phạm, không ai có thể đọc được thông tin đăng nhập được lưu trữ.
- Bật xác thực đa yếu tố. Thực hiện điều này trên tất cả các tài khoản người dùng và quản trị viên, khiến tin tặc khó có quyền truy cập hơn.
- Đào tạo người dùng của bạn. Giáo dục nhân viên về các nỗ lực lừa đảo và các điểm vào phần mềm độc hại khác. Dạy họ nhận ra các liên kết đáng ngờ và tránh tải xuống các tệp đính kèm từ các nguồn không xác định.
- Thường xuyên cập nhật phần mềm. Đảm bảo tất cả các phần mềm, bao gồm các hệ điều hành, trình duyệt và người quản lý mật khẩu, được cập nhật với các bản vá mới nhất để giảm thiểu các lỗ hổng.
- Xem xét nhật ký cho hoạt động bất thường. Giám sát các hoạt động trong người quản lý mật khẩu và tìm kiếm quyền truy cập đáng ngờ hoặc cố gắng đăng nhập bên ngoài các mẫu thông thường.
Trình quản lý mật khẩu là các công cụ không thể thiếu để quản lý nhiều tài khoản một cách an toàn, nhưng chúng không thể bất khả chiến bại. Đối với SMB, các biện pháp bảo mật chủ động nên là một phần của chiến lược rộng lớn hơn để tăng cường hoạt động chống lại các mối đe dọa mới nổi.
Bảo vệ doanh nghiệp của bạn khỏi các mối đe dọa khác nhau – liên hệ với các chuyên gia an ninh của chúng tôi để bắt đầu.