为什么凭证填充攻击可能成为贵公司下一个头痛的问题

微软Office 365仍然是网络罪犯的诱人目标，因为它继续被世界各地的企业使用。AI工具日益复杂化，使不良行为者有胆量重演凭证填充攻击的历史。2019年，微软披露，超过150万封恶意和垃圾邮件是从数千个被入侵的客户Office 365账户发送的。

2022年12月，Norton用户因凭证填充攻击而高度警惕。该安全应用程序被入侵，导致约92.5万个账户被锁定。来自Norton密码管理器用户的可疑登录尝试激增触发了锁定。调查后显示，网络罪犯成功入侵了“数千个账户”，危及众多用户的个人信息。那么，为了在2023年保护我们的账户免受这种网络犯罪的侵害，我们需要做什么准备？

凭证填充攻击的机制

凭证填充攻击占所有登录尝试的34%，恶意行为者试图劫持用户账户。但这个过程是如何工作的，什么措施可以对抗这些活动？

凭证填充是一种普遍的网络攻击方法，威胁行为者利用自动化软件在各种在线账户上快速测试被盗的登录凭证。该过程包括：

1. 从暗网购买或下载用户名和密码列表，通常在数据泄露后可用。

2. 设置自动化机器人尝试登录多个用户账户，通常通过掩盖其IP地址来逃避检测。

3. 当机器人找到匹配项时获得账户访问权限，使攻击者能够窃取个人信息，如信用卡号或社会安全号码。

4. 监控机器人尝试在其他账户上使用成功的密码组合。由于65%的人对多个账户使用相同的密码，因此用同一对密码入侵多个账户的可能性很高。

凭证填充与暴力破解攻击

凭证填充和暴力破解攻击是两种不同的网络攻击方法。在凭证填充中，攻击者使用来自真实账户的泄露或被盗密码数据尝试登录。相反，暴力破解攻击涉及猜测常用密码和常见短语词典。

凭证填充威胁行为者知道他们拥有真实凭证，只需要找到匹配的账户。相比之下，试图进行暴力破解攻击的人缺乏关于目标正确凭证的背景信息，使这些攻击依赖于盲目的运气或容易猜到的密码。尽管如此，作为一个数字游戏，凭证填充通过自动化可以非常有利可图。

凭证填充的影响

凭证填充攻击的受害者面临敏感数据被盗、财务声誉受损和潜在身份盗窃的风险。此类攻击的后果包括：

1. 账户被入侵：威胁行为者可以安装间谍软件、窃取或破坏数据，或冒充账户持有人向其他目标发送垃圾邮件或发起网络钓鱼攻击。

2. 数据泄露：攻击者通常旨在入侵金融机构或高价值政府目标，在非法在线市场上出售被盗数据给身份盗窃者和政治动机的帮派。

3. 账户锁定：过多的失败登录尝试可能会触发账户的安全系统将其锁定，从而可能扰乱您的业务或限制对关键账户（如电子邮件或银行）的访问。

4. 勒索软件要求：国家支持的黑客组织可能会控制关键基础设施设施或大型企业以要求支付赎金。

5. 增加网络安全风险：被盗的用户凭证可用于未来的攻击，使受害者和任何密切相关的各方在初始入侵后面临更大的风险。

6. 对业务声誉的负面影响：公司的入侵会严重削弱消费者信任。当成千上万或数百万用户认为他们的私人数据受到威胁时，这可能会使公司在股市上付出代价。2022年数据泄露的平均成本为435万美元。

凭证填充的最新案例

• 大型户外服装公司，2022年7月：网络罪犯使用凭证填充来针对这家户外休闲服装公司，入侵了近20万个客户账户，并暴露了姓名、电话号码、性别、购买历史、账单地址和忠诚度积分等详细信息。

• 大型支付处理公司，2022年12月：这次攻击影响了近35,000个用户账户，暴露了姓名、社会安全号码和税务识别号，尽管没有报告未经授权的交易。

• 知名快餐连锁店，2023年1月：** 该快餐连锁店确认了一次入侵，访问了超过71,000个客户账户。威胁行为者进行了几个月的凭证填充攻击，获得了客户的奖励余额、可能的物理地址以及客户信用卡的最后四位数字。

针对凭证填充攻击的对策

金融部门见证了凭证填充攻击的显著增加，2022年报告同比增长45%。随着企业扩张并吸引更大的用户群，它们成为网络罪犯越来越有吸引力的目标。为了应对这一不断升级的威胁，安全团队可以采取几种对策。

实施多因素认证（MFA）可以提供额外的安全层，使威胁行为者更难未经授权访问账户。尽管一些流行的密码管理器最近经历了入侵，但这些工具仍然是现代数字安全的基石，应该被利用。

促进更好的密码实践至关重要。安全团队应采取主动立场，消除密码重用，鼓励分享代码，并建议不要在纸上写下登录信息。这些措施可以显著降低内部攻击的可能性。

恶意行为者可以建立自动化机器人军队

微软的安全研究人员发现了一个大规模的网络钓鱼活动，该活动使用HTTPS代理技术来劫持Office 365账户。该攻击能够绕过多因素认证（MFA），自2021年9月以来已针对超过10,000个组织。

持续监控登录尝试有助于识别和挫败欺诈活动。如果检测到登录尝试突然激增或异常模式，安全团队可以阻止相关的IP地址并通知合法用户有关尝试黑客攻击的情况。

另一种有效的防御机制是速率限制。这种策略防止恶意机器人快速进行过多的登录尝试，有效地阻碍自动化攻击的进展。

监控暗网可以使安全团队在新兴网络威胁面前领先一步。通过密切关注暗网上可用的用户名和密码集合，可以在攻击发生之前加强漏洞。

安全团队有责任保护和教育用户。恶意行为者可以建立自动化机器人军队，每天运行数千或数百万个欺诈性登录请求。为了应对这一不断增长的威胁，必须鼓励用户采用良好的密码实践并使用可靠的密码管理器。然而，数据保护的主要责任在于网站安全团队和应用程序提供商。多方面的方法结合了强大的访问控制、威胁监控和速率限制保障措施，以破坏攻击周期并将威胁行为者拒之门外。最终，最强大的防御建立在教育和培养安全文化之上。

微软建议组织建立策略，以监控可能具有可疑目的的收件箱规则，或针对不受信任的IP地址或设备触发异常邮件访问事件的警报。