别让他们得逞：防止账户接管（ATO）攻击的有效策略

介绍

账户接管（ATO）攻击是一种网络攻击，攻击者通过各种欺骗手段非法获取用户账户的访问权限，目的是窃取敏感信息，将用户信息出售获利，进行未经授权的交易，或在线冒充用户。

账户接管攻击长期以来被用来盗用员工身份进行恶意活动。但企业可以发现这些攻击行为，保护自己和客户免受进一步伤害。

最新数据显示，2019年至2021年间，ATO欺诈案件激增307%——来源：Sift全球网络

什么是账户接管（ATO）攻击？

账户接管攻击是一种盗窃行为，网络犯罪分子通过盗取用户名和密码，非法访问电子邮件、银行账户或社交媒体账户等在线账户。

哪些类型的组织会成为ATO攻击的目标？

1. 社交媒体网络

社交媒体网络包含大量个人信息，攻击者利用这些信息入侵账户，进行传播垃圾信息、钓鱼链接或其他恶意软件的非法活动。

2. 流媒体服务

攻击者通常盗取高端用户的登录信息，以较低价格转售给其他个人。

3. 金融行业

银行、信用社及其他金融机构的安全也常受到攻击者威胁，他们盗取用户凭证，访问数百万账户。

4. 医疗行业

医疗行业也是攻击者的目标，他们试图获取医疗记录，实施医疗身份诈骗。

5. 零售行业

攻击者亦瞄准零售行业，从盗取账户后通过购买商品、兑换积分、购买礼品卡或在暗网出售账户赚取利润。

6. 网络游戏平台

游戏平台包含重要的游戏资产和虚拟货币，攻击者希望借此进行非法活动。

账户接管（ATO）攻击是如何发生的？

账户接管攻击通常通过以下步骤实施：

1. 调查与目标选择

攻击者先进行搜集目标信息的调查，包括个人、组织或行业信息，方便破解密码或回答安全问题。

2. 凭证盗取

凭证盗取是指通过恶意软件或钓鱼技术窃取用户名、密码及财务信息。

常见的凭证盗窃手段包括：

1. 钓鱼：通过短信、电子邮件、诈骗网站、聊天记录、恶意手机应用或电话诱导用户进入假网站，骗取凭证。
2. 病毒和恶意软件：病毒会记录用户击键，窃取密码和银行信息。防范的最佳方法是使用杀毒软件。
3. 中间人攻击（MitM）：网络流量未加密时，攻击者能在路由中截获用户名和密码。防护措施是使用可靠的VPN软件。

3. 获取访问权限

凭证盗取成功后，攻击者尝试多账户、多组合登录目标账户。

4. 维持访问权限

攻击者获取账户后，会更改密码，添加恢复邮箱或电话号码，防止账户原主人重新获得访问权。

5. 利用账户

攻击者开始利用账户执行操作，如窃取敏感数据、转移资金、身份欺诈，或通过受控账户传播垃圾信息及恶意软件。

6. 掩盖痕迹

为隐藏行为，攻击者会删除通知、邮件等，使账户所有者难以察觉。

7. 变现或持续利用

若目的是获利，攻击者会出售窃取的信息、在暗网交易账户或进行其他欺诈行为。

金融机构如何检测账户接管攻击

账户接管攻击难以检测，但常见迹象有：

1. 登录失败

攻击者尝试凭证填充或猜测密码时，频繁失败登录会提醒机构潜在的攻击风险。

2. 用户行为分析

用户有固定的登录时间和地点模式，异常的登录行为可能是账户接管的信号。

3. 安全设置异常

攻击者往往禁用安全措施，设置邮件转发等异常配置，提示账户可能被入侵。

4. 恶意活动

账户发送钓鱼邮件或删除敏感数据时，可判定为接管攻击，通过监控可定位被攻击账户。

5. 单设备多账户登录

发现同一设备登录多个不同账户可能暗示账户接管攻击。

6. 利用AI检测技术

高级机器人模仿用户行为，AI检测技术能帮助识别此类复杂攻击。

7. 识别未知设备

攻击者用设备伪装隐藏身份，异常大量"未知"设备登录提醒存在威胁。

账户接管（ATO）攻击的影响

账户接管攻击对个人和企业的影响有：

1. 身份盗用：攻击者盗取客户个人信息如社会保障号、信用卡号和登录凭证，导致严重经济损失和信用评分下降。
2. 经济损失：盗取登录凭证后，攻击者进行未经授权的购买、转账和访问其他账户，造成资金损失。
3. 声誉损害：客户不信任经历过账户接管攻击的组织，影响其业务和品牌形象。

用户和企业如何防范账户接管（ATO）攻击？

以下措施可有效保护组织免受ATO攻击：

1. 多因素认证：除密码外增加认证因素，如安全问题、持有物或生物识别（指纹、人脸识别）。
2. 安全通信：使用HTTPS保障数据传输安全，采用证书绑定保证应用与可信服务器通信。
3. 密码安全：建议用户设立强密码，提供密码强度指示器，并后端设定密码存储最低要求。
4. 账户恢复与重置：安全的恢复流程需通过注册邮箱或手机号验证码验证，设置速率限制和验证码防止暴力破解。
5. 防机器人措施：采用验证码及其他防机器人机制保护登录和注册表单，同时验证用户输入防御SQL注入、跨站脚本（XSS）等攻击。
6. 安全更新：及时更新软件及验证用户输入，防止SQL注入和XSS等漏洞。
7. 安全代码开发：避免硬编码敏感信息、不安全数据存储，确保凭证安全处理。
8. 移动端加密：对本地存储的敏感数据如凭证和认证令牌进行加密，采用正确的加密库和算法。
9. 第三方集成安全：确保依赖的第三方库和API遵守最佳安全实践，定期进行安全评估。
10. 日志记录与监控：记录包括认证等关键活动，监测异常行为及潜在账户接管风险，如账户信息变更或异常交易。
11. 用户教育：增强客户安全意识，定期培训更新应用设备及防范钓鱼攻击的重要性。

结论

本文详细介绍了账户接管攻击，说明攻击者为控制账户不择手段。若未能防范，企业和客户将遭受巨大损失。遵循文中预防措施，及时采取应对步骤，可以有效阻止攻击扩散和减轻影响。