Øktkapring: Hvordan nettkriminelle tar over nettøktene dine

8. oktober 2024 | Rådgivning, Blogg

Hackere driver med phishing for å finne økttokens mer og mer i disse dager.

Ifølge Verizons rapport om datainnbrudd fra 2023 har én hackertrussel de siste 25 årene vært den viktigste angrepsvektoren – phishing. Phishing er allestedsnærværende og dødelig. Phishing-angrep i dag er mer effektive, sofistikerte og hyppige enn noen gang før i historien. Nyere utvikling innen hackerteknikker har gjort phishing-e-poster enda mer effektive gjennom bruk av sessionstoken-tyveri, også kjent som Session Hijacking . Dette er en sofistikert måte for angripere å ta over nettkontoene dine etter autentisering (dvs. etter at du har oppgitt passordet ditt og flerfaktorautentisering ).

Øktkapring kombineres med avanserte trusler som AiTM-angrep (Adversary-in-the-Middle) og BiTM-angrep (Browser-in-the-Middle), noe som gjør det enda farligere. La oss se på hvordan disse angrepene fungerer, og enda viktigere, hva du kan gjøre for å beskytte deg selv.

Hva er øktkapring?

Når du logger deg på et nettsted, enten det er e-posten din, bankkontoen din eller sosiale medier, opprettes det en «økt» mellom nettleseren din og nettstedet. Et unikt token, kalt et økttoken, utstedes til nettleseren din for å bekrefte identiteten din så lenge besøket varer. Hvis angripere stjeler dette tokenet, kan de utgi seg for å være deg på nettet – få tilgang til kontoen din uten å vite passordet ditt eller trenge tilgang til flerfaktorautentiseringstjenesten din.

Hvordan AiTM og BiTM gjør øktkapring farligere

Motstander i midten (AiTM):

AiTM-angrep skjer når hackere setter seg inn mellom deg og det legitime nettstedet du prøver å få tilgang til. Selv om du bruker sterke passord og flerfaktorautentisering (MFA), kan AiTM-angrep omgå disse forsvarene ved å fange opp økttokenene dine og fange opp hele økten. Denne typen angrep ble beskrevet i en fersk CyberHoot Blog-artikkel om Falsk fly-Wi-FiDette angrepet lar hackere i hovedsak utgi seg for å være deg, og få tilgang til kontoene dine med alle rettigheter.

Nettleser-i-midten (BiTM):

BiTM er en lignende teknikk, men den fokuserer på å utnytte sårbarheter i nettleseren din. Ondsinnet kode eller utvidelser kan injiseres i nettleseren din, slik at angripere kan kapre økttokenene dine uten din viten. BiTM-angrep utnytter utdaterte eller usikre nettlesere for å stjele økttokener direkte fra enheten din. Alt de krever er at du klikker på en ondsinnet lenke eller besøker et ondsinnet nettsted som når inn i nettleseren din for å stjele disse aktive e-post- og bankøkttokenene.

Infotyvere:

Infotyvere er skadelig programvare som er utviklet for å samle inn sensitiv informasjon i stillhet fra infiserte enheter. Når disse programmene er installert, kan de stjele påloggingsinformasjon, informasjonskapsler for økter og andre personlige data som er lagret i nettleseren din. Infotyveri kan også sende denne informasjonen tilbake til angriperen i sanntid, slik at de kan kapre økten din eller bruke den stjålne påloggingsinformasjonen din umiddelbart.

Konsekvensene av øktkapring

Når angripere får tilgang til økten din, har de full kontroll over kontoen din uten å måtte gjette passordet ditt og avskjære MFA-koden din. Med øktkapring kan hackere:

Stjel personopplysninger:

Angripere kan få tilgang til sensitiv informasjon, inkludert bankinformasjon, alle personlige eller profesjonelle e-postmeldinger, og potensielt få tilgang til nettbaserte løsninger for fillagring (DropBox, Egnyte osv.).

Begå økonomisk svindel:

Med tilgang til kontoer som nettbank eller e-handel kan nettkriminelle starte uautoriserte transaksjoner eller foreta kjøp i ditt navn. Dette er en av grunnene til at banker krever flerfaktorautentisering for å legge til nye mottakere eller for å foreta store pengeoverføringer.

Utfør identitetstyveri:

Angripere kan bruke din online identitet til å ta ut finansielle instrumenter i ditt navn (kredittkort, lån osv.), noe som forårsaker langsiktig skade på økonomien din.

Hvordan du kan beskytte deg selv

Gitt den økende sofistikasjonen av disse angrepene, er det avgjørende å være proaktiv når det gjelder å sikre kontoene dine og beskytte øktene dine. Her er hva du kan gjøre:

Bevissthet om AiTM- og BiTM-angrep

Forstå at selv med sterke passord og MFA, er du fortsatt sårbar for AiTM- og BiTM-angrep hvis angripere avlytter økttokenet ditt. Bruk et VPN når du kobler til offentlige eller usikrede nettverk. Vær alltid oppmerksom på mistenkelig aktivitet på kontoene dine, og konfigurer sanntidsvarsler for å varsle deg når pengeoverføringer igangsettes. Banken din vil sannsynligvis overvåke dette og kontakte deg ved mistenkelige transaksjoner.

Bruk Multifaktorautentisering (MFA)

Selv om AiTM-angrep noen ganger kan omgå MFA, er det fortsatt et kritisk forsvarslag. MFA kan gjøre det vanskeligere for angripere å få full kontroll over kontoene dine, spesielt hvis de ikke fanger opp økttokenet umiddelbart. Aktiver MFA-krav for alle pengeoverføringer over en enkelt transaksjonsterskel (for eksempel $500).

Sikre nettleseren din
Hold nettlesere oppdatertBruk alltid den nyeste versjonen av nettleseren din, da oppdateringer ofte inkluderer rettelser for kjente sikkerhetsproblemer.
Fjern upålitelige utvidelserNettleserutvidelser kan utnyttes til BiTM-angrep. Bruk kun pålitelige og nødvendige nettlesertillegg.
Aktiver HTTPS overaltBruk nettleserutvidelser som håndhever HTTPS på alle nettsteder du besøker, slik at kommunikasjonen din er kryptert.

Phishing Awareness
Mange AiTM- og BiTM-angrep starter med phishing. Vær forsiktig med e-poster eller lenker som ber deg om å logge inn på kontoene dine. Dobbeltsjekk alltid URL-er og unngå å klikke på mistenkelige lenker.

Bruk VPN på offentlige nettverk
Når du bruker offentlig Wi-Fi, kan et virtuelt privat nettverk (VPN) legge til et ekstra lag med kryptering til internettrafikken din, noe som gjør det vanskeligere for angripere å avskjære økttokenene dine.

Logg ut regelmessig
Logg manuelt ut av viktige nettsteder, spesielt på delte eller offentlige enheter. Dette hindrer angripere i å kapre en fortsatt aktiv økt.

Fjern informasjonskapsler og hurtigbuffer
Informasjonskapsler lagrer økttokener, så regelmessig sletting av dem kan redusere risikoen. Sørg for å tømme nettleserens hurtigbuffer og informasjonskapsler med jevne mellomrom.

Vurder å fryse kreditten din
Hvis du mistenker at personopplysningene dine har blitt kompromittert gjennom øktkapring eller andre metoder, bør du vurdere å fryse kreditten din (instruksjonerDette hindrer angripere i å åpne nye kontoer i ditt navn og beskytter deg mot identitetstyveri.

Hva selskaper kan gjøre for å redusere risikoen for øktkapring

Bedrifter er like sårbare for øktkapring, spesielt med ansatte som får ekstern tilgang til sensitive systemer. Her er hva bedrifter bør gjøre for å beskytte seg selv og brukerne sine:

Implementer sikre informasjonskapsler:

Merk informasjonskapsler som sikre, slik at de bare kan overføres via HTTPS-tilkoblinger, noe som reduserer risikoen for at de blir avlyttet.

Forkort øktens levetid:

Begrens hvor lenge en økt forblir aktiv uten ny autentisering. Dette reduserer mulighetsvinduet for at angripere kan kapre en økt.

Overvåk mistenkelig oppførsel:

Bruk automatiserte verktøy som oppdager avvik i øktaktivitet, for eksempel flere pålogginger fra forskjellige steder eller enheter.

Legg til MFA-krav:

Til transaksjoner av høy verdi på nettstedet eller i applikasjonen din, for eksempel å legge til nye betalingsmottakere eller overføre pengemidler.

For Microsoft O365-brukere:

Hvis du har de nødvendige lisensene, kan du forhindre gjenbruk av økttokener ved å implementere enten enhetskompatibilitet (via InTune) eller betingede tilgangsbegrensninger . Dette kan knytte økttokenene dine til den spesifikke maskinvaren eller forhindre gjenbruk av dem.

Konklusjon

Øktkapring er en voksende cybertrussel, som kombinerer eldre kapringsteknikker med sofistikerte nye angrep som AiTM, BiTM og infotyveri. Disse avanserte taktikkene lar nettkriminelle omgå tradisjonelle forsvar (passord og MFA), noe som setter begge parter i fare.

Hold deg informert og ta grep for å beskytte øktene dine for å redusere risikoen for å bli offer for øktkapring. Bedrifter må prioritere sikkerheten til økttokener. Implementer sikkerhetstiltak for å beskytte brukerne dine mot disse stadig vanligere og potensielt ødeleggende angrepene.

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

Ikke klar til å registrere deg ennå, men vil lære mer? Delta på vårt månedlige webinar for å se en demonstrasjon av CyberHoot, stille spørsmål og lære hva som er nytt.

Registrering av webinar