Okta表示正面臨前所未有的攻擊
Okta表示，它正面臨“前所未有”的憑證填充攻擊，這些攻擊企圖破壞其在線服務(wù)的用戶賬戶。
憑證填充是一種網(wǎng)絡(luò)攻擊，威脅行為者使用先前獲得的用戶名/密碼列表并將其“填充”到不同的服務(wù)中，以查看他們是否可以獲得訪問(wèn)權(quán)限。
這基本上就是嘗試不同的組合，但通過(guò)使用自動(dòng)化，這個(gè)過(guò)程非常快，攻擊者可以在幾分鐘內(nèi)嘗試數(shù)百種組合。登錄憑證通常是提前從黑市購(gòu)買的。
Okta懷疑，無(wú)論是誰(shuí)在2024年初對(duì)思科的VPN服務(wù)也做過(guò)同樣的事情，因?yàn)槭褂昧讼嗤幕A(chǔ)設(shè)施。在所有攻擊中，請(qǐng)求都來(lái)自TOR匿名網(wǎng)絡(luò)以及不同的住宅代理。
該公司證實(shí)，雖然只有“一小部分”客戶的這些請(qǐng)求會(huì)進(jìn)入身份驗(yàn)證，但它們都共享類似的配置。這些公司幾乎總是在OktaClassicEngine上運(yùn)行，ThreatInsight配置為僅審計(jì)模式，而不是日志和強(qiáng)制模式。此外，身份驗(yàn)證策略允許來(lái)自匿名代理的請(qǐng)求。
在博客文章中，Okta提供了一系列針對(duì)網(wǎng)絡(luò)邊緣攻擊的緩解措施，包括無(wú)密碼(例如，需要OktaFastPass和FIDO2WebAuthn)、強(qiáng)制用戶生成更強(qiáng)的密碼、在登錄時(shí)強(qiáng)制執(zhí)行多因素身份驗(yàn)證(MFA)、拒絕來(lái)自組織不運(yùn)營(yíng)地點(diǎn)的請(qǐng)求、拒絕來(lái)自信譽(yù)不佳的IP的身份驗(yàn)證請(qǐng)求，以及監(jiān)控和響應(yīng)異常登錄行為。
該博客還宣布了一項(xiàng)針對(duì)WorkforceIdentityCloud和CustomerIdentitySolution用戶的新功能-在身份驗(yàn)證之前阻止來(lái)自住宅代理的訪問(wèn)請(qǐng)求的能力。住宅代理是分配給真實(shí)住宅位置的IP地址，通常由互聯(lián)網(wǎng)服務(wù)提供商(ISP)分配。它們充當(dāng)用戶和互聯(lián)網(wǎng)之間的中介，掩蓋用戶的真實(shí)IP地址并提供在線匿名性。
標(biāo)簽：