Атаки перебора учетных данных: как хакеры используют ваши пароли
Атака перебора учетных данных — это автоматизированная атака, при которой хакеры используют украденные комбинации имен пользователей и паролей для получения несанкционированного доступа к вашим аккаунтам на различных веб-сайтах и сервисах. Атака работает потому, что многие люди используют одинаковый пароль на разных платформах — когда компания становится жертвой утечки данных, преступники собирают утекшие учетные данные и используют специализированное программное обеспечение для быстрого тестирования этих же комбинаций входа на сотнях других сайтов. По данным Доклада об исследовании взломов данных Verizon за 2024 год, компрометация учетных данных участвует более чем в 40% взломов данных, что делает её одним из наиболее распространенных векторов атак. Одна атака перебора учетных данных может протестировать миллионы комбинаций входа в течение нескольких часов с уровнем успеха от 0,1% до 2% в зависимости от качества базы паролей злоумышленника. Это означает, что при наличии списка из одного миллиона украденных учетных данных злоумышленники могут успешно взломать 1 000–20 000 аккаунтов — и эти аккаунты обычно содержат финансовую информацию, личные данные или доступ к более чувствительным системам. Опасность атак перебора учетных данных выходит далеко за рамки первоначального взлома аккаунта. Получив доступ к вашему аккаунту электронной почты, злоумышленники могут запросить сброс пароля для вашего банковского счета, социальных сетей и крипто-кошельков. Если они получают доступ к рабочей электронной почте через учетные данные LinkedIn, они получают точку опоры для корпоративного шпионажа или развертывания вымогательского ПО. По данным Центра жалоб на интернет-преступления ФБР за 2023 год, получено более 14 000 сообщений о компрометации учетных данных, в результате чего убытки превысили 137 миллионов долларов. Атака особенно коварна, потому что жертвы часто не осознают, что были скомпрометированы, пока не появятся несанкционированные платежи на их счетах или они не заметят несанкционированные изменения информации в профиле. Крупномасштабные утечки, затронувшие LinkedIn (700 миллионов аккаунтов), Yahoo (3 миллиарда аккаунтов) и многие розничные сети, создали огромные базы данных учетных данных, которые преступники активно используют.
Распространённые тактики
- • Получение украденных списков учетных данных с темных веб-маркетплейсов или предыдущих утечек данных, затем использование автоматизированных инструментов, таких как Sentry MBA или OpenBullet, для быстрого тестирования этих учетных данных против порталов входа банков, поставщиков электронной почты, платформ социальных сетей и сайтов электронной коммерции.
- • Использование ротирующихся прокси-серверов и жилых IP-адресов для распределения запросов по нескольким диапазонам IP, обход стандартных мер защиты от ограничения скорости, которые обычно флагируют быстрые попытки входа с одного источника.
- • Тестирование учетных данных сначала на менее защищенных сайтах, таких как форумные аккаунты или магазины розничной торговли, перед попыткой атаки на высокоценные цели, такие как аккаунты электронной почты и банковские счета, позволяя им проверить, какие учетные данные все еще действительны, прежде чем выбирать целями финансово ценные аккаунты.
- • Реализация небольших изменений или мутаций украденных паролей во время атаки, таких как добавление распространенных суффиксов, как '123' или '!', чтобы учесть пользователей, которые немного изменили свои пароли после утечки.
- • Мониторинг успешного доступа к аккаунтам для определения того, какие учетные данные предоставляют наиболее ценную информацию, затем либо продажа этих проверенных активных учетных данных на темном веб-рынке, либо их использование для вторичных атак, таких как захват аккаунта или кража личных данных.
- • Синхронизация атак на внеурочные часы или их планирование на расширенные периоды времени, чтобы избежать срабатывания оповещений безопасности, которые были бы вызваны большим количеством одновременных неудачных попыток входа.
Как распознать
- Вы получаете уведомление о том, что кто-то вошел в ваш аккаунт с незнакомого места или устройства, или видите активность входа в то время, когда вас не было в сети.
- Ваш аккаунт электронной почты содержит уведомления о сбросе пароля или попытки восстановления аккаунта, которые вы не инициировали, что указывает на то, что кто-то пытается получить доступ к вашему аккаунту.
- Вы замечаете необычную активность, такую как измененная информация в профиле, несанкционированные покупки, измененные параметры безопасности или незнакомые подключенные приложения или устройства на вашем аккаунте.
- На финансовых счетах появляются несанкционированные транзакции, или ваш банк оповещает вас о подозрительных попытках входа, несмотря на то, что вы используете надежные, уникальные пароли.
- Вы получаете оповещения от поставщика услуги электронной почты о подозрительной активности, неудачных попытках входа с нескольких мест или запросах на изменение пароля из источников, которые вы не узнаете.
- Ваши аккаунты в социальных сетях использовались для отправки нежелательных сообщений или запросов дружбы вашим контактам, признак того, что кто-то другой имеет контроль над вашими учетными данными входа.
Как защитить себя
- Создавайте уникальные, сложные пароли для каждого онлайн-аккаунта, используя менеджер паролей, такой как Bitwarden, 1Password или Dashlane — избегайте повторного использования паролей на разных сайтах, так как именно это позволяет атакам перебора учетных данных добиться успеха.
- Включайте многофакторную аутентификацию (MFA) на всех аккаунтах, которые это поддерживают, особенно на электронной почте, банковских счетах, крипто-кошельках и аккаунтах социальных сетей; используйте приложения аутентификации, такие как Google Authenticator или Authy, вместо SMS, когда это возможно, так как SMS уязвим к SIM-своппингу.
- Регулярно отслеживайте ваши аккаунты на предмет подозрительной активности и установите оповещения аккаунтов для входов с новых устройств или мест; большинство основных платформ позволяют вам просматривать активные сеансы и выходить из неизвестных устройств.
- Установите оповещение о мошенничестве или заморозку кредита у Equifax, Experian и TransUnion, чтобы предотвратить открытие преступниками новых счетов на ваше имя, если они получат вашу личную информацию во время компрометации.
- Проверьте, появляется ли ваш адрес электронной почты в известных утечках данных, используя haveibeenpwned.com и researchbreaches.com; если найдено в утечках, немедленно измените пароль для этого аккаунта и любых других, использующих те же учетные данные.
- Держите ваши устройства в актуальном состоянии с последними обновлениями безопасности и используйте авторитетное антивирусное программное обеспечение, чтобы предотвратить захват паролей клавиатурными шпионами или вредоносным ПО для кражи учетных данных до того, как они достигнут целевого веб-сайта.
Реальные примеры
Учетные данные LinkedIn разработчика программного обеспечения были раскрыты в утечке 2021 года, но она не обновила свой пароль. Несколько месяцев спустя злоумышленники использовали ее утекший имя пользователя и пароль для доступа к ее аккаунту LinkedIn, затем использовали процесс восстановления аккаунта для сброса ее пароля Gmail. Получив доступ к ее электронной почте, они сбросили пароли для AWS, GitHub и банковских счетов, получив доступ к облачной инфраструктуре ее компании и личным сбережениям. Она обнаружила взлом, когда группа безопасности компании выявила необычные шаблоны доступа к AWS, раскрыв, что атака уже привела к 8 000 долларов в виде мошеннических облачных расходов и раскрытию конфиденциального кода проекта.
Менеджер розничного магазина повторно использовал один и тот же пароль для своего рабочего аккаунта, электронной почты и личной банковской системы. Когда розничный магазин стал жертвой утечки данных, раскрывшей учетные данные 50 000 сотрудников, злоумышленники немедленно протестировали эти учетные данные против популярных банковских веб-сайтов. Доступ к банковскому счету менеджера был получен в течение 12 часов, и мошенники перевели 4 200 долларов на крипто-биржи, прежде чем система обнаружения мошенничества банка вызвала задержку дополнительных транзакций. Расследование выявило, что злоумышленники протестировали учетные данные на 47 различных веб-сайтах, успешно получив доступ к его аккаунтам электронной почты и PayPal.
Владелица интернет-магазина заметила необычные возвраты платежей на своем торговом счете и обнаружила, что злоумышленники получили доступ к ее электронной почте через атаку перебора учетных данных. Используя доступ к ее электронной почте, они вошли на панель администратора ее платформы электронной коммерции и изменили цены продуктов, перенаправили платежи клиентов на контролируемые злоумышленниками счета и украли информацию о платежах клиентов. Более чем за 5-дневный период до того, как она заметила мошенничество, злоумышленники обработали 23 000 долларов в виде перенаправленных транзакций и скомпрометировали данные платежей более чем 300 клиентов, в результате чего возникла значительная ответственность и ущерб репутации.
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), атаки перебора учетных данных: как хакеры используют ваши пароли is described at https://scamlens.org/ru/encyclopedia/credential-stuffing.