Parola tekrarı ve Snowflake
Mandiant, saldırganların kimlik bilgilerini çoğunlukla parola tekrarı ya da kullanıcıların truva atlı yazılım indirmesiyle elde ettiğini belirtti. Google Cloud (Mandiant)
Credential stuffing
Bir yerden sızan kullanıcı adı ve parola çiftlerinin, aynı kişinin başka hizmetlerdeki hesaplarında otomatik olarak denenmesi.
Saldırı parola tekrarına dayanır: kullanıcı aynı parolayı birden fazla yerde kullanıyorsa, bir sızıntı diğer hesapları da açar. OWASP
Parola tahmininden farklıdır; denenen her çift gerçek bir kişiye aittir. Bu yüzden başarı oranı kaba kuvvet saldırısından çok daha yüksektir. MITRE ATT&CK
Sızıntı ve log listelerinden kullanıcı adı–parola çiftleri alınır.
Doğrulayıcı araçlar listeyi hedef sitede, vekil sunucular üzerinden dener. OWASP
Açılan hesaplar satılır ya da doğrudan dolandırıcılıkta kullanılır. MITRE ATT&CK
Mandiant, saldırganların kimlik bilgilerini çoğunlukla parola tekrarı ya da kullanıcıların truva atlı yazılım indirmesiyle elde ettiğini belirtti. Google Cloud (Mandiant)
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası