Простой вход: почему кража учетных данных стала главным вектором атак

Простой вход: почему кража учетных данных стала главным вектором атак
Киберпреступники всё чаще отказываются от сложных эксплойтов и Zero-day уязвимостей в пользу кражи учетных данных. Основным вектором атак остаются скомпрометированные логины и пароли, которые злоумышленники получают через метод перебора (credential stuffing). Это позволяет им проникать в корпоративные системы без использования вредоносного ПО, фактически входя через «парадную дверь». Почему это важно: этот метод делает практически бесполезными многие системы защиты, ориентированные на поиск внешних эксплойтов, перенося фокус на безопасность идентификации.

Оригинальный источник

Читать оригинал на The Hacker News
Telegram