Παραβίαση Συνεδρίας: Πώς οι κυβερνοεγκληματίες καταλαμβάνουν τις διαδικτυακές σας συνεδρίες

Σύμφωνα με την έκθεση Verizon Data Breach του 2023, τα τελευταία 25 χρόνια μια απειλή από χάκερ παρέμεινε ο νούμερο ένα φορέας επίθεσης - το ηλεκτρονικό ψάρεμα (phishing). Το ηλεκτρονικό ψάρεμα (phishing) είναι πανταχού παρόν και θανατηφόρο. Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) σήμερα είναι πιο επικίνδυνες, πιο εξελιγμένες και πιο συχνές από ποτέ στην ιστορία. Οι πρόσφατες εξελίξεις στις τεχνικές χάκερ έχουν καταστήσει τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) ακόμη πιο αποτελεσματικά μέσω της χρήσης της κλοπής διακριτικών συνεδρίας, γνωστής και ως " Πειραματισμός Συνεδρίας" . Αυτός είναι ένας εξελιγμένος τρόπος για τους εισβολείς να αναλάβουν τον έλεγχο των διαδικτυακών σας λογαριασμών μετά τον έλεγχο ταυτότητας (δηλαδή, αφού έχετε παράσχει με επιτυχία τον κωδικό πρόσβασής σας και τον έλεγχο ταυτότητας πολλαπλών παραγόντων ).

Η αεροπειρατεία περιόδου σύνδεσης συνδυάζεται με προηγμένες απειλές όπως οι επιθέσεις AiTM (Adversary-in-the-Middle) και BiTM (Browser-in-the-Middle), καθιστώντας την ακόμη πιο επικίνδυνη. Ας αναλύσουμε πώς λειτουργούν αυτές οι επιθέσεις και, το πιο σημαντικό, τι μπορείτε να κάνετε για να προστατευτείτε.

Τι είναι η Παραβίαση Συνεδρίας;

Όταν συνδέεστε σε έναν ιστότοπο, είτε πρόκειται για το email σας, τον τραπεζικό σας λογαριασμό είτε για μέσα κοινωνικής δικτύωσης, δημιουργείται μια «περίοδος σύνδεσης» μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου. Ένα μοναδικό διακριτικό, που ονομάζεται διακριτικό σύνδεσης, εκδίδεται στο πρόγραμμα περιήγησής σας για να επιβεβαιώσει την ταυτότητά σας για όλη τη διάρκεια της επίσκεψής σας. Εάν οι εισβολείς κλέψουν αυτό το διακριτικό, μπορούν να σας πλαστογραφήσουν στο διαδίκτυο, αποκτώντας πρόσβαση στον λογαριασμό σας χωρίς να γνωρίζουν τον κωδικό πρόσβασής σας ή χωρίς να χρειάζονται πρόσβαση στην υπηρεσία ελέγχου ταυτότητας πολλαπλών παραγόντων.

Πώς το AiTM και το BiTM κάνουν την παραβίαση συνεδρίας πιο επικίνδυνη

Αντίπαλος-στη-Μέση (AiTM):

• Οι επιθέσεις AiTM συμβαίνουν όταν οι χάκερ παρεμβάλλονται ανάμεσα σε εσάς και τον νόμιμο ιστότοπο στον οποίο προσπαθείτε να αποκτήσετε πρόσβαση. Ακόμα κι αν χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), οι επιθέσεις AiTM μπορούν να παρακάμψουν αυτές τις άμυνες, αναχαιτίζοντας τα διακριτικά περιόδου σύνδεσης και καταγράφοντας ολόκληρη την περίοδο σύνδεσης. Αυτός ο τύπος επίθεσης περιγράφηκε λεπτομερώς σε ένα πρόσφατο άρθρο του CyberHoot Blog σχετικά με... Ψεύτικο Wi-Fi αεροπλάνουΑυτή η επίθεση επιτρέπει στους χάκερ να σας μιμηθούν ουσιαστικά, αποκτώντας πρόσβαση στους λογαριασμούς σας με πλήρη δικαιώματα.

Πρόγραμμα περιήγησης στο μέσο (BiTM):

• Το BiTM είναι μια παρόμοια τεχνική, αλλά επικεντρώνεται στην εκμετάλλευση τρωτών σημείων στο πρόγραμμα περιήγησής σας. Κακόβουλος κώδικας ή επεκτάσεις μπορούν να εισαχθούν στο πρόγραμμα περιήγησής σας, επιτρέποντας στους εισβολείς να παραβιάσουν τα διακριτικά συνεδρίας σας χωρίς να το γνωρίζετε. Οι επιθέσεις BiTM εκμεταλλεύονται παλιά ή μη ασφαλή προγράμματα περιήγησης για να κλέψουν διακριτικά συνεδρίας απευθείας από τη συσκευή σας. Το μόνο που απαιτούν είναι να κάνετε κλικ σε έναν κακόβουλο σύνδεσμο ή να επισκεφθείτε έναν κακόβουλο ιστότοπο που εισέρχεται στο πρόγραμμα περιήγησής σας για να κλέψει αυτά τα ενεργά διακριτικά συνεδρίας email και τραπεζικών συναλλαγών.

Infotealers:

• Infotealers είναι κακόβουλο λογισμικό που έχει σχεδιαστεί για να συλλέγει αθόρυβα ευαίσθητες πληροφορίες από μολυσμένες συσκευές. Μόλις εγκατασταθούν, αυτά τα προγράμματα μπορούν να κλέψουν διαπιστευτήρια σύνδεσης, cookies περιόδου σύνδεσης και άλλα προσωπικά δεδομένα που είναι αποθηκευμένα στο πρόγραμμα περιήγησής σας. Οι κλέφτες πληροφοριών μπορούν επίσης να στείλουν αυτές τις πληροφορίες πίσω στον εισβολέα σε πραγματικό χρόνο, επιτρέποντάς του να παραβιάσει την περίοδο σύνδεσης ή να χρησιμοποιήσει αμέσως τα κλεμμένα διαπιστευτήριά σας.

Οι συνέπειες της κατάχρησης περιόδου σύνδεσης

Όταν οι εισβολείς αποκτούν πρόσβαση στην συνεδρία σας, έχουν τον πλήρη έλεγχο του λογαριασμού σας χωρίς να χρειάζεται να μαντέψουν τον κωδικό πρόσβασής σας και να υποκλέψουν τον κωδικό MFA σας. Με την παραβίαση της συνεδρίας, οι χάκερ μπορούν:

Κλοπή προσωπικών δεδομένων:

• Οι εισβολείς μπορούν να έχουν πρόσβαση σε ευαίσθητες πληροφορίες, συμπεριλαμβανομένων τραπεζικών πληροφοριών, όλων των προσωπικών ή επαγγελματικών μηνυμάτων ηλεκτρονικού ταχυδρομείου και ενδεχομένως να έχουν πρόσβαση σε λύσεις αποθήκευσης αρχείων στο διαδίκτυο (DropBox, Egnyte κ.λπ.).

Διαπράξτε οικονομική απάτη:

• Με πρόσβαση σε λογαριασμούς όπως οι ηλεκτρονικές τραπεζικές συναλλαγές ή το ηλεκτρονικό εμπόριο, οι κυβερνοεγκληματίες μπορούν να ξεκινήσουν μη εξουσιοδοτημένες συναλλαγές ή να πραγματοποιήσουν αγορές στο όνομά σας. Αυτός είναι ένας λόγος για τον οποίο οι τράπεζες απαιτούν πολυπαραγοντική επαλήθευση για να προσθέσουν νέους δικαιούχους ή να αρχικές μεταφορές μεγάλων χρηματικών ποσών.

Εκτελέστε κλοπή ταυτότητας:

• Οι εισβολείς μπορούν να χρησιμοποιήσουν την ηλεκτρονική σας ταυτότητα για να αφαιρέσουν χρηματοοικονομικά μέσα στο όνομά σας (πιστωτικές κάρτες, δάνεια κ.λπ.), προκαλώντας μακροπρόθεσμη ζημιά στα οικονομικά σας.

Πώς μπορείτε να προστατευτείτε

Δεδομένης της αυξανόμενης πολυπλοκότητας αυτών των επιθέσεων, είναι ζωτικής σημασίας να είστε προνοητικοί σχετικά με την ασφάλεια των λογαριασμών σας και την προστασία των συνεδριών σας. Δείτε τι μπορείτε να κάνετε:

Επίγνωση των επιθέσεων AiTM και BiTM

Κατανοήστε ότι ακόμη και με ισχυρούς κωδικούς πρόσβασης και MFA, εξακολουθείτε να είστε ευάλωτοι σε επιθέσεις AiTM και BiTM εάν οι εισβολείς υποκλέψουν το διακριτικό συνεδρίας σας. Χρησιμοποιήστε ένα VPN όταν συνδέεστε σε δημόσια ή μη ασφαλή δίκτυα. Να προσέχετε πάντα για ύποπτη δραστηριότητα στους λογαριασμούς σας και να ρυθμίζετε ειδοποιήσεις σε πραγματικό χρόνο για να σας ειδοποιούν όταν ξεκινούν μεταφορές χρημάτων. Η τράπεζά σας πιθανότατα θα παρακολουθεί για αυτό και θα επικοινωνήσει μαζί σας για ύποπτες συναλλαγές.

Χρήση Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA)

Ενώ οι επιθέσεις AiTM μπορούν μερικές φορές να παρακάμψουν το MFA, εξακολουθεί να αποτελεί ένα κρίσιμο επίπεδο άμυνας. Το MFA μπορεί να δυσκολέψει τους εισβολείς να αποκτήσουν τον πλήρη έλεγχο των λογαριασμών σας, ειδικά αν δεν καταγράψουν αμέσως το διακριτικό περιόδου σύνδεσης. Ενεργοποιήστε τις απαιτήσεις MFA για όλες τις μεταφορές χρημάτων πάνω από ένα μόνο όριο συναλλαγής (όπως 500 $).

Ασφαλίστε το πρόγραμμα περιήγησής σας
Διατηρήστε τα προγράμματα περιήγησης ενημερωμέναΝα χρησιμοποιείτε πάντα την πιο πρόσφατη έκδοση του προγράμματος περιήγησης ιστού σας, καθώς οι ενημερώσεις συχνά περιλαμβάνουν διορθώσεις για γνωστά τρωτά σημεία ασφαλείας.
Αφαίρεση μη αξιόπιστων επεκτάσεωνΟι επεκτάσεις του προγράμματος περιήγησης μπορούν να αξιοποιηθούν για επιθέσεις BiTM. Χρησιμοποιήστε μόνο αξιόπιστα και απαραίτητα πρόσθετα προγράμματος περιήγησης.
Ενεργοποίηση HTTPS παντούΧρησιμοποιήστε επεκτάσεις προγράμματος περιήγησης που επιβάλλουν HTTPS σε όλους τους ιστότοπους που επισκέπτεστε, διασφαλίζοντας ότι οι επικοινωνίες σας είναι κρυπτογραφημένες.

Phishing Συνείδηση
Πολλές επιθέσεις AiTM και BiTM ξεκινούν με ηλεκτρονικό ψάρεμα (phishing). Να είστε προσεκτικοί με τα email ή τους συνδέσμους που σας ζητούν να συνδεθείτε στους λογαριασμούς σας. Να ελέγχετε πάντα διπλά τις διευθύνσεις URL και να αποφεύγετε να κάνετε κλικ σε ύποπτους συνδέσμους.

Χρήση VPN σε Δημόσια Δίκτυα
Όταν χρησιμοποιείτε δημόσιο Wi-Fi, ένα Εικονικό Ιδιωτικό Δίκτυο (VPN) μπορεί να προσθέσει ένα επιπλέον επίπεδο κρυπτογράφησης στην διαδικτυακή σας κίνηση, καθιστώντας πιο δύσκολο για τους εισβολείς να υποκλέψουν τα διακριτικά περιόδου σύνδεσης.

Αποσυνδέεστε τακτικά
Αποσυνδεθείτε χειροκίνητα από σημαντικούς ιστότοπους, ειδικά σε κοινόχρηστες ή δημόσιες συσκευές. Αυτό εμποδίζει τους εισβολείς να καταλάβουν μια συνεδρία που είναι ακόμα ενεργή.

Εκκαθαρίστε τα cookies και την προσωρινή μνήμη
Τα cookies αποθηκεύουν διακριτικά περιόδου σύνδεσης, επομένως η τακτική διαγραφή τους μπορεί να μειώσει τον κίνδυνο. Φροντίστε να διαγράφετε την προσωρινή μνήμη και τα cookies του προγράμματος περιήγησής σας περιοδικά.

Σκεφτείτε το ενδεχόμενο παγώματος της πίστωσής σας
Εάν υποψιάζεστε ότι τα προσωπικά σας στοιχεία έχουν παραβιαστεί μέσω παραβίασης περιόδου σύνδεσης ή οποιουδήποτε άλλου μέσου, σκεφτείτε να παγώσετε την πίστωσή σας (οδηγίες). Αυτό εμποδίζει τους εισβολείς να ανοίξουν νέους λογαριασμούς στο όνομά σας και σας προστατεύει από κλοπή ταυτότητας.

Τι μπορούν να κάνουν οι εταιρείες για να μετριάσουν τους κινδύνους υποκλοπής περιόδου σύνδεσης

Οι επιχειρήσεις είναι εξίσου ευάλωτες στην παραβίαση συνεδρίας (session hijacking), ειδικά όταν οι εργαζόμενοι έχουν πρόσβαση σε ευαίσθητα συστήματα εξ αποστάσεως. Δείτε τι θα πρέπει να κάνουν οι εταιρείες για να προστατεύσουν τους εαυτούς τους και τους χρήστες τους:

Εφαρμογή ασφαλών cookies:

Επισημάνετε τα cookies ως ασφαλή, ώστε να μπορούν να μεταδοθούν μόνο μέσω συνδέσεων HTTPS, μειώνοντας τον κίνδυνο υποκλοπής τους.

Μείωση της διάρκειας ζωής των συνεδριών:

Περιορίστε το χρονικό διάστημα για το οποίο μια συνεδρία παραμένει ενεργή χωρίς εκ νέου έλεγχο ταυτότητας. Αυτό μειώνει το χρονικό περιθώριο για τους εισβολείς να καταλάβουν μια συνεδρία.

Παρακολούθηση για ύποπτη συμπεριφορά:

Χρησιμοποιήστε αυτοματοποιημένα εργαλεία που ανιχνεύουν ανωμαλίες στη δραστηριότητα της συνεδρίας, όπως πολλαπλές συνδέσεις από διαφορετικές τοποθεσίες ή συσκευές.

Προσθήκη απαιτήσεων MFA:

Για συναλλαγές υψηλής αξίας στον ιστότοπο ή την εφαρμογή σας, όπως η προσθήκη νέων Δικαιούχων ή οι μεταφορές χρημάτων.

Για χρήστες του Microsoft O365:

Εάν διαθέτετε τις κατάλληλες άδειες χρήσης, μπορείτε να αποτρέψετε την επαναχρησιμοποίηση των διακριτικών περιόδου σύνδεσης εφαρμόζοντας περιορισμούς είτε Συμμόρφωσης Συσκευής (μέσω InTune) είτε Περιορισμών Πρόσβασης υπό Όρους . Αυτό μπορεί να συνδέσει τα διακριτικά περιόδου σύνδεσης με το συγκεκριμένο υλικό ή να αποτρέψει την επαναχρησιμοποίησή τους.

Συμπέρασμα

Η Παραβίαση Συνεδρίας (Session Hijacking) είναι μια αυξανόμενη κυβερνοαπειλή, που συνδυάζει παλαιότερες τεχνικές παραβίασης με εξελιγμένες νέες επιθέσεις όπως το AiTM, το BiTM και οι κλέφτες πληροφοριών (infostealers). Αυτές οι προηγμένες τακτικές επιτρέπουν στους κυβερνοεγκληματίες να παρακάμπτουν τις παραδοσιακές άμυνες (κωδικούς πρόσβασης και MFA), θέτοντας σε κίνδυνο όλους.

Μείνετε ενημερωμένοι και λάβετε μέτρα για την προστασία των συνεδριών σας, ώστε να μειώσετε τον κίνδυνο να πέσετε θύματα αεροπειρατείας. Οι εταιρείες πρέπει να δώσουν προτεραιότητα στην ασφάλεια των διακριτικών συνεδρίας. Εφαρμόστε μέτρα ασφαλείας για να προστατεύσετε τους χρήστες σας από αυτές τις ολοένα και πιο συχνές και δυνητικά καταστροφικές επιθέσεις.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Δεν είστε έτοιμοι να εγγραφείτε ακόμα, αλλά θέλετε να μάθετε περισσότερα; Παρακολουθήστε το μηνιαίο διαδικτυακό μας σεμινάριο για να δείτε μια επίδειξη του CyberHoot, να κάνετε ερωτήσεις και να μάθετε τι νέο υπάρχει.

Εγγραφή σεμιναρίου

Πρόσθετες Πληροφορίες:

• Session Hijacking 2.0 — Ο τελευταίος τρόπος με τον οποίο οι εισβολείς παρακάμπτουν το MFA
• Κίνδυνοι ασφαλείας Wi-Fi αεροπλάνου: Πώς να προστατεύσετε τα δεδομένα σας