Únos relací: Jak kyberzločinci přebírají kontrolu nad vašimi online relacemi

8. října 2024 | poradní, Blog

Hackeři v dnešní době stále častěji phishují a získávají tak tokeny relací.

Podle zprávy společnosti Verizon o úniku dat z roku 2023 zůstala v posledních 25 letech jedna hackerská hrozba útočným vektorem číslo jedna – phishing. Phishing je všudypřítomný a smrtící. Phishingové útoky jsou dnes dopadavější, sofistikovanější a častější než kdykoli předtím v historii. Nedávný vývoj hackerských technik ještě více zefektivnil phishingové e-maily díky krádeži tokenů relace, známé také jako Session Hijacking . Jedná se o sofistikovaný způsob, jak se útočníci mohou po ověření (tj. po úspěšném zadání hesla a vícefaktorovém ověření ) zmocnit vašich online účtů.

Únos relací je kombinován s pokročilými hrozbami, jako jsou útoky AiTM (Adversary-in-the-Middle) a BiTM (Browser-in-the-Middle), což je činí ještě nebezpečnějšími. Pojďme si rozebrat, jak tyto útoky fungují a co je důležitější, co můžete udělat pro svou ochranu.

Co je to únos relace (Session Hijacking)?

Když se přihlásíte na webovou stránku, ať už se jedná o váš e-mail, bankovní účet nebo sociální média, vytvoří se mezi vaším prohlížečem a webem „relace“. Vašemu prohlížeči je vydán unikátní token, nazývaný token relace, který potvrzuje vaši identitu po dobu vaší návštěvy. Pokud útočníci tento token ukradnou, mohou se za vás online vydávat – získat přístup k vašemu účtu, aniž by znali vaše heslo nebo potřebovali přístup k vaší službě vícefaktorového ověřování.

Jak AiTM a BiTM zvyšují nebezpečí únosu relací

Protivník uprostřed (AiTM):

K útokům AiTM dochází, když se hackeři vloží mezi vás a legitimní webovou stránku, ke které se pokoušíte přistupovat. I když používáte silná hesla a vícefaktorové ověřování (MFA), útoky AiTM mohou tyto obranné mechanismy obejít zachycením tokenů vaší relace a zachycením celé relace. Tento typ útoku byl podrobně popsán v nedávném článku na blogu CyberHoot na Falešná Wi-Fi v letadleTento útok umožňuje hackerům v podstatě se vydávat za vás a přistupovat k vašim účtům s plnými oprávněními.

Browser-in-the-Middle (BiTM):

BiTM je podobná technika, ale zaměřuje se na zneužívání zranitelností ve vašem prohlížeči. Do prohlížeče lze vložit škodlivý kód nebo rozšíření, což útočníkům umožní unést vaše tokeny relace bez vašeho vědomí. Útoky BiTM využívají zastaralé nebo nezabezpečené prohlížeče k přímému krádeži tokenů relace z vašeho zařízení. Stačí, abyste klikli na škodlivý odkaz nebo navštívili škodlivou webovou stránku, která se dostane do vašeho prohlížeče a ukradne tyto aktivní tokeny e-mailů a bankovních relací.

Infozrádci:

Infozrádci jsou malware navržené tak, aby nenápadně shromažďovaly citlivé informace z infikovaných zařízení. Po instalaci mohou tyto programy ukrást přihlašovací údaje, soubory cookie relace a další osobní údaje uložené ve vašem prohlížeči. Zloději informací mohou tyto informace také v reálném čase odeslat zpět útočníkovi, což mu umožní unést vaši relaci nebo okamžitě použít vaše ukradené přihlašovací údaje.

Důsledky únosu relace

Když útočníci získají přístup k vaší relaci, mají plnou kontrolu nad vaším účtem, aniž by museli hádat vaše heslo a zachycovat váš MFA kód. Díky únosu relace mohou hackeři:

Krást osobní údaje:

Útočníci mohou získat přístup k citlivým informacím, včetně bankovních údajů, všech osobních nebo pracovních e-mailových zpráv a potenciálně i k online řešením pro ukládání souborů (DropBox, Egnyte atd.).

Spáchat finanční podvod:

Díky přístupu k účtům, jako je online bankovnictví nebo elektronické obchodování, mohou kyberzločinci iniciovat neoprávněné transakce nebo provádět nákupy vaším jménem. To je jeden z důvodů, proč banky vyžadují vícefaktorové ověřování pro přidání nových příjemců plateb nebo zahájení velkých převodů finančních prostředků.

Provést krádež identity:

Útočníci mohou zneužít vaši online identitu k vyzvednutí finančních nástrojů na vaše jméno (kreditní karty, půjčky atd.), což způsobí dlouhodobé škody na vašich financích.

Jak se můžete chránit

Vzhledem k rostoucí sofistikovanosti těchto útoků je zásadní proaktivně zabezpečovat své účty a chránit své relace. Zde je to, co můžete udělat:

Povědomí o útocích AiTM a BiTM

Uvědomte si, že i se silnými hesly a vícefaktorovou autentizací (MFA) jste stále zranitelní vůči útokům AiTM a BiTM, pokud útočníci zachytí váš token relace. Při připojování k veřejným nebo nezabezpečeným sítím používejte VPN. Vždy sledujte podezřelou aktivitu na svých účtech a nastavte si upozornění v reálném čase, která vás upozorní na zahájení převodů finančních prostředků. Vaše banka to pravděpodobně bude sledovat a v případě podezřelých transakcí vás bude kontaktovat.

Použijte Multi-Factor Authentication (MFA)

I když útoky AiTM někdy dokáží obejít MFA, stále se jedná o kritickou vrstvu obrany. MFA může útočníkům ztížit získání plné kontroly nad vašimi účty, zejména pokud okamžitě nezachytí token relace. Povolte požadavky MFA pro všechny převody finančních prostředků nad prahovou hodnotou jedné transakce (například 500 USD).

Zabezpečte svůj prohlížeč
Udržujte prohlížeče aktualizovanéVždy používejte nejnovější verzi webového prohlížeče, protože aktualizace často obsahují opravy známých bezpečnostních zranitelností.
Odstranění nedůvěryhodných rozšířeníRozšíření prohlížeče lze zneužít pro útoky BiTM. Používejte pouze důvěryhodné a nezbytné doplňky prohlížeče.
Povolit HTTPS všudePoužívejte rozšíření prohlížeče, která vynucují HTTPS na všech stránkách, které navštěvujete, a zajišťují tak šifrování vaší komunikace.

Phishing Awareness
Mnoho útoků AiTM a BiTM začíná phishingem. Buďte opatrní při e-mailech nebo odkazech, které vás vyzývají k přihlášení k vašim účtům. Vždy dvakrát zkontrolujte adresy URL a neklikejte na podezřelé odkazy.

Použití VPN ve veřejných sítích
Při používání veřejné Wi-Fi sítě může virtuální privátní síť (VPN) přidat k vašemu internetovému provozu další vrstvu šifrování, což útočníkům ztíží zachycení vašich tokenů relace.

Pravidelně se odhlašujte
Ručně se odhlašujte z důležitých webových stránek, zejména na sdílených nebo veřejných zařízeních. Tím zabráníte útočníkům v únosu stále aktivní relace.

Vymazat soubory cookie a mezipaměť
Soubory cookie ukládají tokeny relace, takže jejich pravidelné mazání může snížit vaše riziko. Nezapomeňte pravidelně mazat mezipaměť prohlížeče a soubory cookie.

Zvažte zmrazení svého úvěru
Pokud máte podezření, že vaše osobní údaje byly ohroženy únosem relace nebo jakýmikoli jinými prostředky, zvažte zmrazení svého kreditu (instrukce). To brání útočníkům v otevírání nových účtů na vaše jméno a chrání vás před krádeží identity.

Co mohou firmy udělat pro zmírnění rizik únosu relací

Firmy jsou stejně zranitelné vůči únosům relací, zejména u zaměstnanců, kteří přistupují k citlivým systémům na dálku. Zde je to, co by firmy měly dělat pro ochranu sebe a svých uživatelů:

Implementujte zabezpečené soubory cookie:

Označte soubory cookie jako zabezpečené, aby mohly být přenášeny pouze přes připojení HTTPS, čímž se sníží riziko jejich zachycení.

Zkrácení životnosti relací:

Omezte dobu, po kterou je relace aktivní bez opětovného ověření. Tím se zkrátí časové okno pro útočníky k únosu relace.

Sledování podezřelého chování:

Používejte automatizované nástroje, které detekují anomálie v aktivitě relací, jako je například vícenásobné přihlášení z různých míst nebo zařízení.

Přidat požadavky MFA:

Pro transakce s vysokou hodnotou na vašem webu nebo v aplikaci, jako je přidání nových příjemců plateb nebo převody finančních prostředků.

Pro uživatele Microsoft O365:

Pokud máte příslušné licence, můžete zabránit opětovnému použití tokenů relace implementací omezení shody zařízení (prostřednictvím InTune) nebo podmíněného přístupu . To může vázat vaše tokeny relace na konkrétní hardware nebo zabránit jejich opětovnému použití.

Závěr

Únosy relací (Session Hijacking) jsou rostoucí kybernetickou hrozbou, která kombinuje starší techniky únosů se sofistikovanými novými útoky, jako jsou AiTM, BiTM a infostealery. Tyto pokročilé taktiky umožňují kyberzločincům obejít tradiční obranu (hesla a MFA), čímž ohrožují všechny.

Zůstaňte informováni a podnikněte kroky k ochraně svých relací, abyste snížili riziko, že se stanete obětí únosu relací. Společnosti musí upřednostňovat zabezpečení tokenů relací. Implementujte ochranná opatření, která ochrání vaše uživatele před těmito stále častějšími a potenciálně ničivými útoky.

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Ještě nejste připraveni se zaregistrovat, ale chcete se dozvědět více? Zúčastněte se našeho měsíčního webináře, kde si prohlédněte ukázku CyberHootu, ptejte se na otázky a dozvíte se, co je nového.

Registrace webináře