Cisa: Hackers suksés ngaliwat akun jasa MFA MFA

Anonim
Cisa: Hackers suksés ngaliwat akun jasa MFA MFA 18438_1

Badan Cutan sareng Awas Kaamanan Infrastruktur AS (Cisa) nyatakeun yén Cyberginineal suksés ngalatih protokols Auténtikasi sareng Auténtikasi Multi

Pernyataan resmi jasman saur ieu: "Caca ngagaduhan inpormasi anu dipercaya yén serangan Hacker anu suksés parantos diayakeun kana jasa awan, sababaraha organisasi Amérika Serikat. Sybercryineal, anu milu serangan, resep sababaraha téknik sareng taktik sareng taktik, kalebet salah sahijiatan, cookie-tadi. Ieu diidinan aranjeunna mendakan titik anu lemah dina sistem kaamanan jasa annuh. "

CISA CATETAN yén cybercriminals parantos jéntré pikeun ngakses sababaraha aset awan korban anu nganggo serangan kakuatan anu ageung, tapi sering perangan gagal kusabab korban kredensial anu leres.

Tapi sahenteuna dina hiji kajadian kaamanan payun, hackers dingungan suksés Lebetkeun ka rekening pangguna bahkan nganggo aféntikasi multifactor (MFA).

Cisa asumjo yén hacker junun "eleh protokasi anu gaduh kakuatan anu aya dina serangan-cookie. Dina salila cyberatka, hackers parantos ngarék gambar sumbu anu nganggo sesi sési cookies pikeun otorisasi dina jasa online sareng aplikasi wéb.

Batih pikeun kaamanan colfurity sareng infrastruktur ogé ngadaptar fakta pamakéan aksés aslen, anu dicandak saatos kapercayaan sareng organisasi anu tiasa phishing atanapi organisasi anu leres.

Kalayan cacericik sanés, ahli CAA dicutaras yén hurup email dirobih atanapi sacara otomatis ngaronjatkeun data réaksi atanapi inpormasi idérna tina akun jasa pos.

"Salian ngarobih aturan email anu sayogi pikeun pangguna, cybercrimins ogé nyiptakeun aturan anyar pikeun kotak surat, anu nyababkeun ublandia surat anu ramah pikeun fungsi nyata anu pertama (RSS). Tarjaatna dilakukeun yén korban teu ningali perikaging ngeunaan kagiatan jahat, "disumuskeun di cisa.

FBI saterasna diperkirakeun organisasi Amérika Serikat diterusi anu nyiksa panyambaran otomatis dina klien wéb dina Cyberical email ti kompromotif komputer bisnis (B BIK).

Bahan anu langkung narik di Cisoclub.ru. Ngalanggokeun ka urang: Facebook | Vk | Twitter | Instagram | Telyfram Zen | Utusan | Icq anyar | YouTube | Pulsa.

Maca deui