A legvédettebb Microsoft-fiókokat is megtámadhatják az új vírusok

A Microsoft egyik kiberbiztonsági csapata – Detection and Response Team (DART) –, valamint különböző fenyegetés-elemző csoportjai a „jelszóspray” támadások növekedéséről számolnak be – olvasható a vállalat blogbejegyzésében, melyet a Napi.hu szemlézett.

Az úgynevezett password spraying egy olyan feltörési módszer, amelynél a támadó addig próbálkozik több fióknál is hasonló azonosítóval belépni – egy nagymintás felhasználónév-adatbázist igyekszik párosítani a gyakran használt jelszavakkal –, amíg sikerül kitalálni a helyes kombinációt. Soron kívül Súlyos hibát követnek el azok, akik nem váltanak téli gumikra

Az esetek hátterében főként olyan applikációk állnak, amelyek nem biztonságosak, mivel korszerűtlen hitelesítési protokollokat használnak.

A hackerek legnépszerűbb célpontjai a rendszergazdai jogosultságokkal rendelkező fiókok, illetve a felhőadatbázisokat kezelő személyek. A Microsoft kiberbiztonsági csapata a legkelendőbb célpontok között említi a hitelesítési adminisztrátorokat, a vállalati rendszergazdákat, valamint a számlázási és pénzváltó szolgáltatások rendszereinek üzemeltetőit.

A redmondi techóriás azt kéri, a megfelelő fiókbiztonság érdekében, aki csak teheti, engedélyezze a többfaktoros azonosítást (MFA), hiszen a jelszómentes jövőben túl kockázatos lesz felejthető kódokra támaszkodni. A másodlagos védelem megléte drasztikusan csökkenti annak veszélyét, hogy az adathalászok illetéktelenül hozzáférjenek a felhasználói fiókokhoz.