COME FANNO GLI HACKER A RUBARE LE CREDENZIALI?

Siccome i nomi dell'utente e le password costituiscono spesso l'unico ostacolo per accedere a quei sistemi dove trarre del vantaggio economico, gli hacker manifestano un vivo interesse nel prelevarli laddove è possibile.

Alcuni metodi comuni per compromettere queste informazioni includono:

• Phishing/Spear-Phishing: i criminali usano le e-mail per tentare di indurre gli utenti a immettere le loro credenziali nei siti web o moduli. Un tale messaggio sembra convincente, come un'e-mail da una persona o da un'azienda con cui l'utente intrattiene una relazione e talvolta è mirata ad un individuo specifico (spear-fishing), percepito come un'utente con l'accesso ad un sistema privilegiato.
• Forza bruta: con le password semplici che tornano in uso, i criminali tentano le password comuni fino a quando non trovano una che funzioni. Sono stati scritti persino degli script automatici che aggirano protezioni semplici, come un limite di tentativi di autenticazione entro una finestra temporale specifica. Ricordati, nel caso di aziende sprovviste di MFA, ci vuole solo una singola combinazione di nome utente/password.
• Gemello cattivo del Wi-Fi: usando un dispositivo da 99 USD facilmente reperibile, i criminali possono accomodarsi in un'area affollata, facendo finta di essere uno hotspot Wi-Fi legittimo. Quando le persone si collegano ad esso, il criminale è in effetti un MitM (man-in-the-middle) che osserva il traffico sulla rete e persino i caratteri digitati da un utente mentre rimane collegato. Gli studi hanno rivelato che le persone controllano regolarmente i loro conti bancari, fanno le spese online e sì, persino accedono alle reti aziendale, usando una rete Wi-Fi pubblica.

Una volta entrati in possesso delle credenziali valide, gli impostori li useranno per accedere ai sistemi e rubare i dati, consumare le risorse con botnet, installare ransomware e persino per rubare ulteriori credenziali che potrebbero sbloccare altre reti e dati personali.

Il contributo scritto è concesso dal nostro partner tecnico WhatchGuard.

Crea uno spazio di lavoro più moderno e sicuro!
Contattaci ora 0422 431640 oppure scrivici:

Approfondimento
Password deboli e rubate, grandi rischi per le PMI
Letture correlate
Per non cadere vittime del ransomware

Scrivici ora!

---

Letture correlate:

Password deboli e rubate, grandi rischi per le PMI

Per non cadere vittime del ransomware