Session Hijacking: Wie Cyberkriminelle Ihre Online-Sitzungen übernehmen

Laut dem Verizon-Datenschutzbericht von 2023 ist Phishing seit 25 Jahren die häufigste Angriffsart von Hackern. Phishing ist allgegenwärtig und kann verheerende Folgen haben. Phishing-Angriffe sind heute wirkungsvoller, ausgefeilter und häufiger als je zuvor. Jüngste Entwicklungen bei Hackertechniken haben Phishing-E-Mails durch den Diebstahl von Session-Tokens, auch bekannt als Session Hijacking , noch effektiver gemacht . Dies ist eine raffinierte Methode, mit der Angreifer nach erfolgreicher Authentifizierung (also nach Eingabe Ihres Passworts und der Zwei-Faktor-Authentifizierung ) die Kontrolle über Ihre Online-Konten übernehmen können.

Session Hijacking wird mit fortgeschrittenen Bedrohungen wie AiTM- (Adversary-in-the-Middle) und BiTM- (Browser-in-the-Middle) Angriffen kombiniert, was die Gefahr noch weiter erhöht. Wir erklären, wie diese Angriffe funktionieren und – noch wichtiger – wie Sie sich schützen können.

Was ist Session Hijacking?

Wenn Sie sich bei einer Website anmelden, sei es bei Ihrem E-Mail-Konto, Ihrem Bankkonto oder bei sozialen Medien, wird eine „Sitzung“ zwischen Ihrem Browser und der Website erstellt. Ein eindeutiges Token, das sogenannte Sitzungstoken, wird an Ihren Browser ausgegeben, um Ihre Identität für die Dauer Ihres Besuchs zu bestätigen. Wenn Angreifer dieses Token stehlen, können sie sich online als Sie ausgeben und so Zugriff auf Ihr Konto erhalten, ohne Ihr Passwort zu kennen oder auf Ihren Multi-Faktor-Authentifizierungsdienst zugreifen zu müssen.

Wie AiTM und BiTM Session Hijacking gefährlicher machen

Gegner in der Mitte (AiTM):

• AiTM-Angriffe entstehen, wenn sich Hacker zwischen Sie und die legitime Website drängen, auf die Sie zugreifen möchten. Selbst wenn Sie sichere Passwörter und Multi-Faktor-Authentifizierung (MFA) verwenden, können AiTM-Angriffe diese Abwehrmechanismen umgehen, indem sie Ihre Sitzungstoken abfangen und die gesamte Sitzung erfassen. Diese Art von Angriff wurde in einem aktuellen CyberHoot-Blog-Artikel ausführlich beschrieben. Gefälschtes Flugzeug-WLAN. Dieser Angriff ermöglicht es Hackern, sich im Wesentlichen als Sie auszugeben und mit allen Berechtigungen auf Ihre Konten zuzugreifen.

Browser-in-the-Middle (BiTM):

• BiTM ist eine ähnliche Technik, konzentriert sich jedoch auf die Ausnutzung von Schwachstellen in Ihrem Browser. Schadcode oder Erweiterungen können in Ihren Browser eingeschleust werden, sodass Angreifer Ihre Sitzungstoken ohne Ihr Wissen kapern können. BiTM-Angriffe nutzen veraltete oder unsichere Browser aus, um Sitzungstoken direkt von Ihrem Gerät zu stehlen. Sie müssen lediglich auf einen schädlichen Link klicken oder eine schädliche Website besuchen, die in Ihren Browser eindringt und diese aktiven E-Mail- und Banking-Sitzungstoken stiehlt.

Infosstealer:

• Infosstealer sind Schadsoftware, die unbemerkt vertrauliche Informationen von infizierten Geräten sammelt. Nach der Installation können diese Programme Anmeldedaten, Sitzungscookies und andere in Ihrem Browser gespeicherte persönliche Daten stehlen. Infostealer können diese Informationen auch in Echtzeit an den Angreifer zurücksenden, sodass dieser Ihre Sitzung kapern oder Ihre gestohlenen Anmeldedaten sofort verwenden kann.

Die Folgen von Session Hijacking

Wenn Angreifer Zugriff auf Ihre Sitzung erhalten, haben sie die volle Kontrolle über Ihr Konto, ohne Ihr Passwort erraten und Ihren MFA-Code abfangen zu müssen. Mit Session Hijacking können Hacker:

Persönliche Daten stehlen:

• Angreifer können auf vertrauliche Informationen zugreifen, darunter Bankdaten, alle persönlichen oder beruflichen E-Mail-Nachrichten und möglicherweise auch auf Online-Dateispeicherlösungen (DropBox, Egnyte usw.).

Finanzbetrug begehen:

• Mit Zugriff auf Online-Banking- oder E-Commerce-Konten können Cyberkriminelle unbefugte Transaktionen initiieren oder in Ihrem Namen Einkäufe tätigen. Dies ist ein Grund, warum Banken eine Multifaktor-Authentifizierung verlangen, um neue Zahlungsempfänger hinzuzufügen oder große Geldüberweisungen zu tätigen.

Identitätsdiebstahl begehen:

• Angreifer können Ihre Online-Identität nutzen, um in Ihrem Namen Finanzinstrumente (Kreditkarten, Darlehen usw.) aufzunehmen und so Ihren Finanzen langfristigen Schaden zuzufügen.

Wie Sie sich schützen können

Angesichts der zunehmenden Raffinesse dieser Angriffe ist es wichtig, Ihre Konten und Sitzungen proaktiv zu sichern. Folgendes können Sie tun:

Bewusstsein für AiTM- und BiTM-Angriffe

Bedenken Sie, dass Sie selbst mit starken Passwörtern und MFA anfällig für AiTM- und BiTM-Angriffe sind, wenn Angreifer Ihr Sitzungstoken abfangen. Verwenden Sie ein VPN, wenn Sie sich mit öffentlichen oder ungesicherten Netzwerken verbinden. Achten Sie stets auf verdächtige Aktivitäten auf Ihren Konten und richten Sie Echtzeit-Benachrichtigungen ein, die Sie über Überweisungen informieren. Ihre Bank wird dies wahrscheinlich überwachen und Sie bei verdächtigen Transaktionen kontaktieren.

Arbeiten jederzeit weiterbearbeiten können. Jede Präsentation und jeder KI-Avatar, den Sie von Grund auf neu erstellen oder hochladen, Multi-Faktor-Authentifizierung (MFA)

Obwohl AiTM-Angriffe MFA manchmal umgehen können, stellt es dennoch eine wichtige Verteidigungsebene dar. MFA kann es Angreifern erschweren, die vollständige Kontrolle über Ihre Konten zu erlangen, insbesondere wenn sie das Sitzungstoken nicht sofort erfassen. Aktivieren Sie MFA-Anforderungen für alle Überweisungen über einem einzelnen Transaktionsschwellenwert (z. B. 500 $).

Sichern Sie Ihren Browser
Halten Sie Browser auf dem neuesten Stand: Verwenden Sie immer die neueste Version Ihres Webbrowsers, da Updates häufig Korrekturen für bekannte Sicherheitslücken enthalten.
Entfernen Sie nicht vertrauenswürdige Erweiterungen: Browsererweiterungen können für BiTM-Angriffe missbraucht werden. Verwenden Sie nur vertrauenswürdige und notwendige Browser-Add-ons.
Aktivieren Sie HTTPS Everywhere: Verwenden Sie Browsererweiterungen, die HTTPS auf allen von Ihnen besuchten Websites erzwingen und so sicherstellen, dass Ihre Kommunikation verschlüsselt ist.

Phishing Aufmerksamkeit
Viele AiTM- und BiTM-Angriffe beginnen mit Phishing. Seien Sie vorsichtig bei E-Mails oder Links, die Sie zur Anmeldung bei Ihren Konten auffordern. Überprüfen Sie URLs immer doppelt und vermeiden Sie das Klicken auf verdächtige Links.

Verwenden VPN in öffentlichen Netzwerken
Wenn Sie öffentliches WLAN verwenden, kann ein virtuelles privates Netzwerk (VPN) Ihrem Internetverkehr eine zusätzliche Verschlüsselungsebene hinzufügen, sodass es für Angreifer schwieriger wird, Ihre Sitzungstoken abzufangen.

Melden Sie sich regelmäßig ab
Melden Sie sich manuell von wichtigen Websites ab, insbesondere auf gemeinsam genutzten oder öffentlichen Geräten. Dies verhindert, dass Angreifer eine noch aktive Sitzung kapern.

Cookies und Cache löschen
Cookies speichern Sitzungstoken. Regelmäßiges Löschen verringert das Risiko. Denken Sie daran, den Cache und die Cookies Ihres Browsers regelmäßig zu leeren.

Erwägen Sie die Einfrierung Ihres Kredits
Wenn Sie vermuten, dass Ihre persönlichen Daten durch Session Hijacking oder auf andere Weise kompromittiert wurden, sollten Sie Ihr Guthaben einfrieren (Arbeitsanleitung). Dies verhindert, dass Angreifer in Ihrem Namen neue Konten eröffnen und schützt Sie vor Identitätsdiebstahl.

Was Unternehmen tun können, um das Risiko von Session Hijacking zu minimieren

Unternehmen sind ebenso anfällig für Session Hijacking, insbesondere wenn Mitarbeiter remote auf sensible Systeme zugreifen. So sollten Unternehmen sich und ihre Nutzer schützen:

Implementieren Sie sichere Cookies:

Markieren Sie Cookies als sicher, sodass sie nur über HTTPS-Verbindungen übertragen werden können. Dadurch verringert sich das Risiko, dass sie abgefangen werden.

Verkürzen Sie die Sitzungslebensdauer:

Begrenzen Sie die Dauer einer Sitzung ohne erneute Authentifizierung. Dadurch wird das Zeitfenster für Angreifer, eine Sitzung zu kapern, verringert.

Überwachen Sie auf verdächtiges Verhalten:

Verwenden Sie automatisierte Tools, die Anomalien in der Sitzungsaktivität erkennen, z. B. mehrere Anmeldungen von verschiedenen Standorten oder Geräten aus.

MFA-Anforderungen hinzufügen:

Für Transaktionen mit hohem Wert auf Ihrer Website oder in Ihrer Anwendung, z. B. das Hinzufügen neuer Zahlungsempfänger oder Geldüberweisungen.

Für Microsoft O365-Benutzer:

Mit den entsprechenden Lizenzen können Sie die Wiederverwendung von Sitzungstoken verhindern, indem Sie entweder Gerätekonformität (über InTune) oder bedingte Zugriffsbeschränkungen implementieren . Dadurch können Sie Ihre Sitzungstoken an die jeweilige Hardware binden oder deren Wiederverwendung unterbinden.

Fazit

Session Hijacking ist eine wachsende Cyberbedrohung und kombiniert ältere Hijacking-Techniken mit ausgeklügelten neuen Angriffen wie AiTM, BiTM und Infostealern. Diese fortschrittlichen Taktiken ermöglichen es Cyberkriminellen, traditionelle Abwehrmaßnahmen (Passwörter und MFA) zu umgehen und so alle Beteiligten zu gefährden.

Bleiben Sie informiert und schützen Sie Ihre Sitzungen, um das Risiko von Session Hijacking zu verringern. Unternehmen müssen der Sicherheit von Sitzungstoken höchste Priorität einräumen. Implementieren Sie Sicherheitsmaßnahmen, um Ihre Benutzer vor diesen immer häufiger auftretenden und potenziell verheerenden Angriffen zu schützen.

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Sie möchten sich noch nicht anmelden, aber mehr erfahren? Nehmen Sie an unserem monatlichen Webinar teil, um eine Demo von CyberHoot zu sehen, Fragen zu stellen und Neuigkeiten zu erfahren.

Webinar-Registrierung

Weitere Leseempfehlungen:

• Session Hijacking 2.0 – Die neueste Methode, mit der Angreifer MFA umgehen
• Sicherheitsrisiken durch WLAN im Flugzeug: So schützen Sie Ihre Daten