Okta, bazı müşteri hesapları saldırılarda ihlal edilerek, kimliğini ve erişim yönetimi çözümlerini hedefleyen kimlik bilgisi doldurma saldırılarında "benzeri görülmemiş" bir artış konusunda uyarıyor.
Tehdit aktörleri, genellikle siber suçlardan satın alınan kullanıcı adları ve şifrelerin otomatik bir şekilde listelerinde deneyerek kullanıcı hesaplarından ödün vermek için kimlik bilgisi doldurma kullanır.
Bugün bir danışmanlıkta Okta, saldırıların daha önce Cisco Talos tarafından bildirilen kaba kuvvet ve şifre püskürtme saldırılarında kullanılan altyapıdan kaynaklandığını söylüyor [1, 2].
OKTA'nın talepleri gözlemlediği tüm saldırılarda Tor anonimleştirme ağı ve çeşitli konut vekilleri (örn. Nsocks, Luminati ve DataImpulse) üzerinden geldi.
Okta, gözlemlenen saldırıların, OKTA Classic motorunda çalışan kuruluşlara karşı, Log ve Uygulama Modu yerine yalnızca denetim modunda yapılandırılmış kuruluşlarla başarılı olduğunu söyledi.
Benzer şekilde, vekilleri anonimleştirmeden erişimi reddetmeyen kuruluşlar da daha yüksek bir saldırı başarı oranı gördüler. Saldırıların müşterilerin küçük bir yüzdesi için başarılı olduğunu söyledi.
Şirket, ağın kenarındaki bu saldırıları engelleyebilecek bir dizi eylem sunuyor:
OKTA ayrıca danışmanlığında hesap açma riskini azaltmaya yardımcı olabilecek daha genel önerilerin bir listesi sunar. Bunlar arasında şifresiz kimlik doğrulama, çok faktörlü kimlik doğrulamasını uygulamak, güçlü şifreleri kullanarak, şirketin konumlarının dışındaki istekleri reddetmek, kötü şöhretin IP adreslerini engellemek, anormal işaretleri izlemek ve yanıtlamaktır.
BleepingComputer, bu yüzdenin ne olduğunu ve müşterilerin nasıl etkilendiğini öğrenmek için Okta ile temasa geçti.
Donanım satın almak için her biri 50 ¢ için satılan 15.000'den fazla hacklenmiş Roku hesabı
Ring müşterileri gizlilik ihlali uzlaşmasında 5,6 milyon dolar kazanıyor
Roku, yeni kimlik bilgisi doldurma saldırılarında hacklenen 576.000 hesap uyarıyor
Perakende Zinciri Sıcak Konusu Yeni Kimlik Bilgisi Dolma Saldırıları
Spa Grand Prix E -posta Hesabı Hayranlardan Phish Bankacılık Bilgilerine Hacklendi
Kaynak: Bleeping Computer