FBI对凭证填充攻击的警告
关键要点
- FBI警告美国组织正受到自动化和隐藏的凭证填充攻击。
- 媒体公司和餐饮集团被视为主要目标。
- 攻击者通过论坛购买用户名和密码的组合列表以及配置文件。
- 代理服务器被用于隐藏IP地址。
- 建议实施多重身份验证和良好的密码管理以应对攻击。
最近，FBI发出警告，称美国的多个组织正在面临来自网络攻击者的凭证填充攻击，这些攻击正通过自动化手段和隐藏配置进行。具体来说，FBI指出，配置文件和代理服务器可能会使攻击者能够进行自动化的暴力破解攻击，并进一步进行账户利用。
FBI表示：“尤其是媒体公司和餐饮集团由于客户账户数量庞大、服务需求普遍，以及用户对这些账户的重要性评估较低，成为凭证填充攻击的丰厚目标。”
这些攻击者可能会从论坛上购买用户名和密码的“组合列表”以及相关的配置，借此提升攻击效率。同时，FBI也提到，代理服务器可以被用于IP地址的模糊化，以掩盖攻击者的真实位置。
FBI进一步指出：“在某些情况下，攻击者能够在没有代理的情况下实施凭证填充攻击，这样可以减少所需的时间和财务投入。某些破解工具（包括一些非常流行的自动化攻击工具）允许攻击者在不使用代理的情况下运行软件。”
为了防止此类攻击的发生，FBI建议组织实施多重身份验证，并加强密码管理。良好的密码卫生不仅可以提升账户安全性，同时还可以大幅降低被攻击的风险。
