קולין תיירי
האף-בי-איי ייחשף בשבוע שעבר, פושעי סייבר השתמשו בפרוקסי מגורים כדי לכסות את עקבותיהם ולהימנע מחסימה במהלך התקפות מילוי אישורים.
הסוכנות פרסמה את האזהרה כהודעת תעשייה פרטית במטרה לסייע לפלטפורמות אינטרנט להתמודד עם התקפות מילוי אישורים עם מנגנוני הגנה מתאימים.
מילוי אישורים הוא סוג של מתקפת אכיפה אכזרית שבה האקרים משתמשים בספריות של שילובי שמות משתמש וסיסמא שהודלפו בעבר כדי לקבל גישה לא מורשית למגוון פלטפורמות מקוונות.
סוג זה של התקפה פועל רק נגד משתמשים המשתמשים באותם אישורי התחברות (שם משתמש, כתובת דואר אלקטרוני וסיסמה) במספר פלטפורמות. באמצעות שיטה זו, פושעי סייבר יכולים לגשת לחשבונות של משתמשים מבלי לפרוס טכניקות כמו הנדסה חברתית, דיוג, או כניסה למפתחות.
מאחר שמילוי אישורים הוא סוג של כפייה גסה, שרתים מקוונים עדיין יכולים להגביל את ההתקפות הללו באמצעות מנגנוני הגנה כמו הגבלת מספר ניסיונות ההתחברות הרצופים כושלים. אחד מסוגי ההגנה הבסיסיים ביותר כרוך גם באכיפת מגבלות מבוססות IP וחסימת משתמשי פרוקסי מלהתחבר.
עם זאת, גורמי איומים החלו כעת להשתמש בפרוקסי מגורים על מנת להסתיר את כתובת ה-IP האמיתית שלהם. זה מאפשר להם להמשיך לכסות את עקבותיהם ולהימנע מרשימת חסימות IP מכיוון שלכתובות IP למגורים אין כל כך הגבלות.
"פושעי סייבר ממנפים פרוקסי ותצורות כדי להסוות ולהפוך מתקפות מילוי אישורים לאוטומטיות על חשבונות לקוחות מקוונים של חברות אמריקאיות", נכתב בהודעת ה-FBI מהשבוע שעבר. "מינוף פרוקסי ותצורות גורם לאוטומטי של תהליך ניסיון התחברות באתרים שונים ומקל על ניצול חשבונות מקוונים."
ייעוץ האבטחה של ה-FBI פירט גם נוהלי הפחתה מומלצים למנהלי מערכת להתגונן מפני מילוי אישורים והתקפות דומות של פיצוח חשבונות, כולל:
- הפעלת אימות רב-גורמי (MFA).
- הימנע משימוש בסיסמאות שהודלפו בהפרות נתונים קודמות.
- הנחיה למשתמשים לאפס את הסיסמאות שלהם אם הסיסמאות הנוכחיות שלהם נפרצו.
- שימוש בטביעת אצבע לאיתור פעילות חשודה.
- הגבלת משתמשים חשודים באמצעות איסור צל.
- ניטור מחרוזות ברירת מחדל של סוכן משתמש המשמשות את כלי מילוי אישורים.
