Microsoft Algılama ve Yanıt Ekibi (DART), ayrıcalıklı bulut hesaplarını ve C düzeyi yöneticileri gibi yüksek profilli kimlikleri hedefleyen şifre spreyi saldırılarında bir artış tespit ettiğini söylüyor.
Şifre püskürtme, saldırganların az sayıda yaygın olarak kullanılan şifreleri kullanarak büyük hesap listelerine erişmeye çalıştığı bir kaba kuvvet saldırısı türüdür.
Bu saldırılar genellikle bir hesaptan diğerine geçerken aynı parolayı kullanırken ve şifre kilitli ve kötü amaçlı IP blokajı gibi savunmaları tetiklemeden kaçınmak için aynı parolayı kullanır. (Botnet kullanırken).
Bu taktik, bir seferde, bir seferde bir hesaptan bir hesaptan geçen bir hesapla, hızlı bir şekilde birkaç hesaba geçmeyi hızlı bir şekilde giriş yapmaya çalışan klasik Brute-Foring saldırılarında hedeflendiğinde bir hesap kilidini tetikleme olasılığını daha az hale getirir.
Dart, "Geçen yıl, Microsoft Tespiti ve Tepki Ekibi (DART), Microsoft'un tehdit istihbarat ekipleri ile birlikte, bir saldırı vektörü olarak parola spreylerinin kullanımında bir UPTICK'ı gözlemledi" dedi.
"Son zamanlarda, Dart, Cloud Administrator Hesaplarında, şifre püskürtme saldırılarında hedeflenen bir UPTICK gördü, bu yüzden hedefleri anlamak için başlamak için iyi bir yer."
DART, bu tür saldırılarla hedeflendiğinde, mümkün olduğunda ve parolasız teknolojiyi mümkün olan her hesapta mümkün olduğunda, çok faktörlü kimlik doğrulamasını (MFA) etkinleştirmeyi ve uygularlar.
Microsoft'un bir yıl önce ortaya çıktığından, şifre püskürtme saldırıları, Microsoft'taki Kimlik Güvenliği Direktörü Alex Weinert'e göre, Enterprise Hesabı'nın üçte birinin üzerinde olan en popüler kimlik doğrulama saldırıları arasındadır.
Dart, son şifre püskürtme saldırılarında çeşitli izinler hedeflenen çeşitli izinler içeren çok çeşitli yönetici hesapları görmüştür.
En popüler hedeflerin listesi, güvenlik, değişim hizmeti, global ve koşullu erişim yöneticilerinden SharePoint, HelpDesk, Fatura, Kullanıcı, Kimlik Doğrulama ve Şirket yöneticilerinden değişen hesapları içerir.
Bu tür ayrıcalıklı hesapların yanı sıra, tehdit aktörleri de yüksek profilli (C için düzey yöneticileri dahil) veya hassas verilere erişimi olan kimlikleri de ödün vermeye çalıştılar.
"Yürütme pozisyonlarında olan personel için istisnalar yapmak kolaydır, ancak gerçekte, bunlar en hedeflenen hesaplardır. Konfigürasyonda zayıf noktalar oluşturmayı önlemek için koruma uygulamayı demokratik bir şekilde uyguladığınızdan emin olun" dedi.
Temmuz ayında, NSA, Rus devlet destekli süslü taşıma hack grubunun, Kubbernetes kümelerinden ABD Hükümeti ve Savunma Ajansları da dahil olmak üzere, ABD ve Savunma Ajansları da dahil olmak üzere yabancı kuruluşlara karşı şifre sprey saldırıları başlattığını ortaya koydu.
Microsoft ayrıca, bu ayın başlarında hem İran bağlantılı hem dev-0343'ü ve sırasıyla Savunma Tech Şirketleri ve Yönetilen Servis Sağlayıcılarını (MSPS) veya bulut servis sağlayıcılarını hedefleyen saldırılarda Şifre Spreyleri kullanan Rus destekli nobelium gruplarını gördüğünü söyledi.
Synology, kötü amaçlı yazılım bulaşması NAS aygıtları fidye yazılımı ile uyardı
Microsoft 365 kesintisi, OneDrive, SharePoint dosyalarına erişimi engelliyor
FBI: Ransomware birleşme ve devralmalar sırasında şirketleri hedefler
NSA ve CISA, 5G bulut altyapısını sabitleme konusunda rehberlik
FBI: Ranzy Locker Ransomware bu yıl en az 30 ABD şirketine çarptı
Kaynak: Bleeping Computer