Pag-hijack ng Session: Paano Kinukuha ng mga Cybercriminal ang Iyong Mga Online Session

ika-8 ng Oktubre 2024 | Advisory, Blog

Ang mga hacker ay nagpi-phishing para sa Session Token sa mga araw na ito.

Ayon sa ulat ng Verizon Data Breach noong 2023, sa nakalipas na 25 taon, isang banta ng hacker ang nanatiling nangungunang sanhi ng pag-atake – ang phishing. Ang phishing ay laganap at nakamamatay. Ang mga pag-atake ng phishing ngayon ay mas mabisa, sopistikado, at mas madalas kaysa dati sa kasaysayan. Ang mga kamakailang pag-unlad sa mga pamamaraan ng hacker ay nagpahusay pa sa mga phishing email sa pamamagitan ng paggamit ng session token theft, na kilala rin bilang Session Hijacking . Ito ay isang sopistikadong paraan para sa mga attacker na sakupin ang iyong mga online account pagkatapos ng authentication (ibig sabihin, pagkatapos mong matagumpay na maibigay ang iyong password at multi-factor authentication ).

Ang pag-hijack ng session ay pinagsama sa mga advanced na banta tulad ng AiTM (Adversary-in-the-Middle), BiTM (Browser-in-the-Middle) na pag-atake na ginagawa itong mas mapanganib. Isa-isahin natin kung paano gumagana ang mga pag-atakeng ito at, higit sa lahat, kung ano ang magagawa mo para protektahan ang iyong sarili.

Ano ang Session Hijacking?

Kapag nag-log in ka sa isang website, ito man ay ang iyong email, bank account, o social media, isang “session” ang gagawin sa pagitan ng iyong browser at ng site. Isang natatanging token, na tinatawag na session token, ay ibinibigay sa iyong browser upang kumpirmahin ang iyong pagkakakilanlan sa tagal ng iyong pagbisita. Kung ninakaw ng mga umaatake ang token na ito, maaari nilang gayahin ka online—nagkakaroon ng access sa iyong account nang hindi nalalaman ang iyong password o nangangailangan ng access sa iyong serbisyo ng multi-factor na pagpapatotoo.

Paano Ginagawang Mas Delikado ng AiTM at BiTM ang Pag-hijack ng Session

Adversary-in-the-Middle (AiTM):

Nangyayari ang mga pag-atake ng AiTM kapag ipinasok ng mga hacker ang kanilang mga sarili sa pagitan mo at ng lehitimong website na sinusubukan mong i-access. Kahit na gumagamit ka ng malalakas na password at multi-factor authentication (MFA), maaaring malampasan ng mga pag-atake ng AiTM ang mga depensang ito sa pamamagitan ng pagharang sa iyong mga token ng session at pagkuha sa buong session. Ang ganitong uri ng pag-atake ay nakadetalye sa isang kamakailang artikulo sa CyberHoot Blog sa Pekeng Airplane Wi-Fi. Ang pag-atake na ito ay nagbibigay-daan sa mga hacker na tunay na magpanggap na ikaw, na ma-access ang iyong mga account nang may ganap na mga pribilehiyo.

Browser-in-the-Middle (BiTM):

Ang BiTM ay isang katulad na pamamaraan, ngunit nakatutok ito sa pagsasamantala sa mga kahinaan sa iyong browser. Maaaring mag-inject ng nakakahamak na code o mga extension sa iyong browser, na nagpapahintulot sa mga umaatake na i-hijack ang iyong mga token ng session nang hindi mo nalalaman. Sinasamantala ng mga pag-atake ng BiTM ang mga luma o hindi secure na mga browser upang direktang magnakaw ng mga token ng session mula sa iyong device. Ang kailangan lang nila ay mag-click ka sa isang nakakahamak na link o bumisita sa isang nakakahamak na website na umaabot sa iyong browser upang nakawin ang mga aktibong email at banking session token na ito.

Mga infostealers:

Mga infostealers ay malware na idinisenyo upang tahimik na mangolekta ng sensitibong impormasyon mula sa mga nahawaang device. Kapag na-install na, ang mga program na ito ay maaaring magnakaw ng mga kredensyal sa pag-log in, session cookies, at iba pang personal na data na nakaimbak sa iyong browser. Maaari ding ipadala ng mga Infostealers ang impormasyong ito pabalik sa umaatake nang real-time, na nagpapahintulot sa kanila na i-hijack ang iyong session o gamitin kaagad ang iyong mga ninakaw na kredensyal.

Ang mga Bunga ng Session Hijacking

Kapag nakakuha ng access ang mga umaatake sa iyong session, mayroon silang ganap na kontrol sa iyong account nang hindi kailangang hulaan ang iyong password at maharang ang iyong MFA code. Sa session hijacking ang mga hacker ay maaaring:

Magnakaw ng personal na data:

Maaaring ma-access ng mga attacker ang sensitibong impormasyon, kabilang ang impormasyon sa pagbabangko, lahat ng personal o propesyonal na mga email na mensahe, at potensyal na ma-access ang mga solusyon sa online na pag-iimbak ng file (DropBox, Egnyte atbp.).

Gumawa ng pandaraya sa pananalapi:

Sa pamamagitan ng access sa mga account tulad ng online banking o e-commerce, ang mga cybercriminal ay maaaring magpasimula ng mga hindi awtorisadong transaksyon o bumili sa iyong pangalan. Ito ay isang dahilan kung bakit nangangailangan ang mga bangko ng multifactor na pagpapatotoo upang magdagdag ng mga bagong nagbabayad o mga paunang paglipat ng malalaking pondo.

Magsagawa ng pagnanakaw ng pagkakakilanlan:

Maaaring gamitin ng mga umaatake ang iyong online na pagkakakilanlan upang kumuha ng mga instrumentong pinansyal sa iyong pangalan (Mga Credit Card, Mga Pautang atbp), na nagdudulot ng pangmatagalang pinsala sa iyong pananalapi.

Paano Mo Mapoprotektahan ang Iyong Sarili

Dahil sa lumalagong pagiging sopistikado ng mga pag-atakeng ito, mahalagang maging maagap tungkol sa pag-secure ng iyong mga account at pagprotekta sa iyong mga session. Narito ang maaari mong gawin:

Kamalayan sa AiTM at BiTM Attacks

Unawain na kahit na may malalakas na password at MFA, mahina ka pa rin sa pag-atake ng AiTM at BiTM kung haharangin ng mga umaatake ang iyong session token. Gumamit ng VPN kapag kumokonekta sa pampubliko o hindi secure na mga network. Palaging bantayan ang kahina-hinalang aktibidad sa iyong mga account at mag-set up ng mga real-time na alerto upang abisuhan ka kapag sinimulan ang mga paglilipat ng pondo. Malamang na susubaybayan ito ng iyong bangko at makipag-ugnayan sa iyo para sa mga kahina-hinalang transaksyon.

paggamit Multi-Factor Authentication (MFA)

Bagama't minsan ay nalalampasan ng mga pag-atake ng AiTM ang MFA, isa pa rin itong kritikal na layer ng depensa. Maaaring gawing mas mahirap ng MFA para sa mga umaatake na magkaroon ng ganap na kontrol sa iyong mga account, lalo na kung hindi nila agad makukuha ang token ng session. Paganahin ang mga kinakailangan ng MFA para sa lahat ng paglilipat ng pondo sa iisang limitasyon ng transaksyon (tulad ng $500).

I-secure ang Iyong Browser
Panatilihing Na-update ang Mga Browser: Palaging gamitin ang pinakabagong bersyon ng iyong web browser, dahil kadalasang kasama sa mga update ang mga pag-aayos para sa mga kilalang kahinaan sa seguridad.
Alisin ang Mga Hindi Pinagkakatiwalaang Extension: Maaaring samantalahin ang mga extension ng browser para sa mga pag-atake ng BiTM. Gumamit lamang ng mga pinagkakatiwalaan at kinakailangang mga add-on ng browser.
Paganahin ang HTTPS Kahit saan: Gumamit ng mga extension ng browser na nagpapatupad ng HTTPS sa lahat ng site na binibisita mo, na tinitiyak na naka-encrypt ang iyong mga komunikasyon.

Phishing Kamalayan
Maraming AiTM at BiTM attacks ang nagsisimula sa phishing. Maging maingat sa mga email o link na humihiling sa iyong mag-log in sa iyong mga account. Palaging i-double check ang mga URL at iwasang mag-click sa mga kahina-hinalang link.

Gamitin VPN sa Public Networks
Kapag gumagamit ng pampublikong Wi-Fi, ang isang Virtual Private Network (VPN) ay maaaring magdagdag ng karagdagang layer ng pag-encrypt sa iyong trapiko sa internet, na ginagawang mas mahirap para sa mga umaatake na maharang ang iyong mga token ng session.

Regular na Log Out
Manu-manong mag-log out sa mahahalagang website, lalo na sa mga nakabahagi o pampublikong device. Pinipigilan nito ang mga umaatake na ma-hijack ang isang aktibong session.

I-clear ang Cookies at Cache
Ang cookies ay nag-iimbak ng mga token ng session, kaya ang regular na pag-clear sa mga ito ay maaaring mabawasan ang iyong panganib. Tiyaking pana-panahong i-clear ang cache at cookies ng iyong browser.

Pag-isipang I-freeze ang Iyong Credit
Kung pinaghihinalaan mo na ang iyong personal na impormasyon ay nakompromiso sa pamamagitan ng pag-hijack ng session o anumang iba pang paraan, isaalang-alang ang pagyeyelo sa iyong kredito (tagubilin). Pinipigilan nito ang mga umaatake na magbukas ng mga bagong account sa iyong pangalan at pinoprotektahan ka mula sa pagnanakaw ng pagkakakilanlan.

Ano ang Maaaring Gawin ng Mga Kumpanya upang Bawasan ang Mga Panganib sa Pag-hijack ng Session

Ang mga negosyo ay kasing bulnerable sa pag-hijack ng session, lalo na sa mga empleyado na nag-a-access ng mga sensitibong system nang malayuan. Narito ang dapat gawin ng mga kumpanya para protektahan ang kanilang sarili at ang kanilang mga user:

Ipatupad ang Secure Cookies:

Markahan ang cookies bilang secure upang maipadala lamang ang mga ito sa pamamagitan ng mga koneksyon sa HTTPS, na binabawasan ang panganib na maharang ang mga ito.

Paikliin ang Buhay ng Session:

Limitahan kung gaano katagal nananatiling aktibo ang isang session nang walang muling pagpapatotoo. Binabawasan nito ang window ng pagkakataon para sa mga umaatake na ma-hijack ang isang session.

Subaybayan ang kahina-hinalang Gawi:

Gumamit ng mga automated na tool na nakakakita ng mga anomalya sa aktibidad ng session, gaya ng maraming pag-login mula sa iba't ibang lokasyon o device.

Magdagdag ng mga kinakailangan sa MFA:

Sa mga transaksyong may mataas na halaga sa iyong website o application tulad ng pagdaragdag ng mga bagong Payees o funds transfer.

Para sa mga gumagamit ng Microsoft O365:

Kung mayroon kang mga naaangkop na lisensya, mapipigilan mo ang muling paggamit ng session token sa pamamagitan ng pagpapatupad ng alinman sa mga paghihigpit sa Device Compliance (sa pamamagitan ng InTune) o Conditional Access . Maaari nitong iugnay ang iyong mga session token sa partikular na hardware o pigilan ang muling paggamit ng mga ito.

Konklusyon

Ang Session Hijacking ay isang lumalagong banta sa cyber, na pinagsasama-sama ang mas lumang mga diskarte sa pag-hijack sa mga sopistikadong bagong pag-atake tulad ng AiTM, BiTM, at infostealers. Ang mga advanced na taktika na ito ay nagbibigay-daan sa mga cybercriminal na laktawan ang mga tradisyonal na depensa (mga password at MFA), na inilalagay sa panganib ang lahat.

Manatiling may kaalaman at gumawa ng mga hakbang upang protektahan ang iyong mga session upang mabawasan ang panganib na maging biktima ng pag-hijack ng session. Dapat unahin ng mga kumpanya ang seguridad ng token ng session. Magpatupad ng mga pananggalang upang protektahan ang iyong mga user mula sa mga nagiging karaniwan at potensyal na mapaminsalang pag-atake.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Hindi pa handang mag-sign up, ngunit gusto mong matuto pa? Dumalo sa aming buwanang webinar para makakita ng demo ng CyberHoot, magtanong, at matutunan kung ano ang bago.

Pagrehistro sa Webinar