Parolun təkrar istifadəsi və Snowflake
Mandiant hücumçuların giriş məlumatlarını əsasən parolun təkrar istifadəsi və ya istifadəçilərin troyanlı proqram yükləməsi yolu ilə əldə etdiyini qeyd etdi. Google Cloud (Mandiant)
Credential stuffing
Bir yerdən sızmış istifadəçi adı və parol cütlərinin eyni şəxsin başqa xidmətlərdəki hesablarında avtomatik sınanması.
Hücum parolun təkrar istifadəsinə əsaslanır: istifadəçi eyni parolu bir neçə yerdə işlədirsə, bir sızma digər hesabları da açır. OWASP
Parol təxminindən fərqlidir; sınanan hər cüt real bir şəxsə aiddir. Buna görə uğur nisbəti kobud güc hücumundan xeyli yüksəkdir. MITRE ATT&CK
Sızma və loq siyahılarından istifadəçi adı–parol cütləri götürülür.
Yoxlayıcı alətlər siyahını hədəf saytda proksilər üzərindən sınayır. OWASP
Açılan hesablar satılır və ya birbaşa fırıldaqçılıqda istifadə olunur. MITRE ATT&CK
Mandiant hücumçuların giriş məlumatlarını əsasən parolun təkrar istifadəsi və ya istifadəçilərin troyanlı proqram yükləməsi yolu ilə əldə etdiyini qeyd etdi. Google Cloud (Mandiant)
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti