{"id":94184,"date":"2022-10-15T02:42:42","date_gmt":"2022-10-15T07:42:42","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/5-ganger-brute-force-attacker-leder-till-enorma-sakerhetsintrang\/"},"modified":"2022-10-15T02:42:42","modified_gmt":"2022-10-15T07:42:42","slug":"5-ganger-brute-force-attacker-leder-till-enorma-sakerhetsintrang","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/5-ganger-brute-force-attacker-leder-till-enorma-sakerhetsintrang\/","title":{"rendered":"5 g\u00e5nger brute force-attacker leder till enorma s\u00e4kerhetsintr\u00e5ng"},"content":{"rendered":"
\n

Att inse att ditt konto har blivit hackat \u00e4r allt annat \u00e4n trevligt. Cyberattackare som f\u00e5r obeh\u00f6rig \u00e5tkomst till ditt n\u00e4tverk avsl\u00f6jar din personliga information, och n\u00e4r detta v\u00e4l h\u00e4nder kan de g\u00f6ra vad de vill med den.<\/p>\n

\u00c4r du os\u00e4ker p\u00e5 hur de hackade ditt konto, s\u00e4rskilt n\u00e4r du var f\u00f6rsiktig med dina inloggningsuppgifter? De kom nog p\u00e5 det med r\u00e5 kraft. Men du \u00e4r inte ensam \u2013 vissa h\u00f6gprofilerade organisationer har ocks\u00e5 drabbats av samma \u00f6de tidigare.<\/p>\n

I den h\u00e4r artikeln kommer vi att lyfta fram fem brute force-attacker som ledde till enorma s\u00e4kerhetsintr\u00e5ng.<\/p>\n

<\/span> Vad \u00e4r en brute force-attack?<\/span><\/h2>\n
\n<\/figure>\n

En brute force attack \u00e4r processen att f\u00f6rs\u00f6ka varje tangent p\u00e5 ett datortangentbord f\u00f6r att hitta r\u00e4tt l\u00f6senord eller inloggningsuppgifter. Det \u00e4r mer eller mindre en gissningslek.<\/p>\n

Konceptet med en brute force-attack skapar en bild av en cyberattackare som sitter p\u00e5 sin dator och gissar l\u00f6senordet till ett system eller ett konto. Det \u00e4r dock p\u00e5 en grundl\u00e4ggande niv\u00e5.<\/p>\n

Cyberangripare har blivit mer sofistikerade i sina f\u00e4rdigheter under \u00e5ren. Ist\u00e4llet f\u00f6r att g\u00f6ra gissningen sj\u00e4lva anv\u00e4nder de ibland avancerad teknik som g\u00f6r att datorn kan gissa l\u00f6senordet genom att kombinera alla m\u00f6jliga ord.<\/p>\n

<\/span> \u00c4r en brute force-attack olaglig?<\/span><\/h2>\n

Det som avg\u00f6r om attacken \u00e4r olaglig eller inte \u00e4r auktoriserad eller obeh\u00f6rig \u00e5tkomst. Om du anv\u00e4nder brute force f\u00f6r att f\u00e5 tillg\u00e5ng till n\u00e5gons n\u00e4tverk utan deras till\u00e5telse \u00e4r det olagligt.<\/p>\n

Det finns n\u00e5gra fall d\u00e4r en brute force attack kan vara laglig, och det \u00e4r mest under ett penetrationstest. Till exempel kan en organisation anlita en offensiv s\u00e4kerhetsexpert f\u00f6r att testa styrkan i dess n\u00e4tverkss\u00e4kerhet genom att hacka den. I det h\u00e4r fallet finns det tydliga instruktioner om vad hackaren ska g\u00f6ra.<\/p>\n

N\u00e4tverkss\u00e4kerhetsleverant\u00f6rer anv\u00e4nder ocks\u00e5 ett penetrationstest f\u00f6r att fastst\u00e4lla n\u00e4tverkss\u00e4kerheten f\u00f6r sina klienter. S\u00e5dana kunder \u00e4r fullt medvetna om penetrationstestet och samtycker till det.<\/p>\n

<\/span> M\u00e5len f\u00f6r en brute force-attack<\/span><\/h2>\n
\n<\/figure>\n

Det finns flera brute force-metoder som anv\u00e4nds av angripare f\u00f6r deras skadliga aktiviteter. Metoden som anv\u00e4nds f\u00f6r en attack beror p\u00e5 angriparens expertis, deras m\u00e5l och n\u00e4tverkets s\u00e4kerhetsniv\u00e5.<\/p>\n

Typerna av brute force-attacker inkluderar enkla brute force-attacker, ordboksattacker, hybridkraftattacker, omv\u00e4nda brute force-attacker och referensfyllning.<\/p>\n

N\u00e4r hackare utf\u00f6r en brute force-attack str\u00e4var efter att orsaka st\u00f6rningar. Nedan \u00e4r fem av huvudorsakerna till att kriminella anv\u00e4nder denna taktik.<\/p>\n

<\/span>1. Personlig information St\u00f6ld<\/span><\/h3>\n

F\u00f6r\u00f6vare av brute force-attacker kan hacka ditt n\u00e4tverk f\u00f6r att stj\u00e4la din personliga information s\u00e5som kreditkortsuppgifter, kontol\u00f6senord, personliga identifieringsnummer (PIN) och andra referenser som du anv\u00e4nder f\u00f6r onlineaktiviteter.<\/p>\n

<\/span>2. Rykteskada<\/span><\/h3>\n

Brute force attacker kan anv\u00e4ndas i h\u00e4mndsyfte. En kr\u00e4nkt person kan anlita cyberattackers tj\u00e4nster f\u00f6r att hacka ditt n\u00e4tverk med r\u00e5 kraft och anv\u00e4nda dina k\u00e4nsliga data f\u00f6r att smutskasta ditt rykte.<\/p>\n

<\/span>3. S\u00e4lja inloggningsuppgifter till tredje part<\/span><\/h3>\n

Efter att ha f\u00e5tt tillg\u00e5ng till dina referenser kan en hackare s\u00e4lja dem till tredje part som \u00e4r villiga att betala mycket pengar f\u00f6r dem. Marknadsv\u00e4rdet f\u00f6r dina referenser best\u00e4ms av deras v\u00e4rde.<\/p>\n

<\/span>4. L\u00f6sen<\/span><\/h3>\n

Cyberattackare kan anv\u00e4nda brute force-attacker f\u00f6r att kapa ditt system och st\u00e4lla krav fr\u00e5n dig att betala en l\u00f6sensumma innan de sl\u00e4pper in dig i ditt n\u00e4tverk igen.<\/p>\n

<\/span> Verkliga exempel p\u00e5 brute force-attacker<\/span><\/h2>\n
\n<\/figure>\n

Under \u00e5ren har det f\u00f6rekommit flera brutala attacker mot organisationer. Anv\u00e4ndare p\u00e5 dessa plattformar f\u00f6rlorade personlig information och \u2013 i vissa fall \u2013 pengar. I vissa fall drabbades organisationerna ocks\u00e5 av en st\u00e4mningsans\u00f6kan f\u00f6r deras underl\u00e5tenhet att f\u00f6rhindra attackerna.<\/p>\n

L\u00e5t oss ta en titt p\u00e5 fem verkliga brute force-attacker och vad deras konsekvenser var.<\/p>\n

<\/span>1. Dunkin\u2019 Donuts (2015)<\/span><\/h3>\n

Kaffefranchisen Dunkin\u2019 Donuts drabbades av en brute force attack som ledde till att dess anv\u00e4ndare f\u00f6rlorade enorma summor via f\u00f6retagets mobilapp och webbplats. Cyberattackare anv\u00e4nde brutalt v\u00e5ld f\u00f6r att f\u00e5 obeh\u00f6rig \u00e5tkomst till 19 715 anv\u00e4ndares konton inom fem dagar och stal deras pengar.<\/p>\n

F\u00f6retaget fick senare en st\u00e4mningsans\u00f6kan f\u00f6r att inte informera sina anv\u00e4ndare om kompromissen s\u00e5 att de kunde vidta n\u00f6dv\u00e4ndiga \u00e5tg\u00e4rder f\u00f6r att skydda sina konton.<\/p>\n

\u00c4ven om Dunkin\u2019 Donuts initialt f\u00f6rnekade att ha spelat en roll i attacken, gick man senare med p\u00e5 att betala summan av $650 000 f\u00f6r att avg\u00f6ra r\u00e4tteg\u00e5ngen.<\/p>\n

<\/span>2. Alibaba (2016)<\/span><\/h3>\n

Den popul\u00e4ra e-handelsplattformen Alibaba blev offer f\u00f6r en brute force-attack som \u00e4ventyrade konton f\u00f6r cirka 21 miljoner anv\u00e4ndare 2016. Under attacken, som \u00e4gde rum mellan oktober och november samma \u00e5r, fick angriparna obeh\u00f6rig \u00e5tkomst till anv\u00e4ndarnamn och l\u00f6senord f\u00f6r 99 miljoner anv\u00e4ndare.<\/p>\n

Genom att utnyttja databasen till deras f\u00f6rfogande, \u00e4ventyrade de 20,6 miljoner anv\u00e4ndarkonton.<\/p>\n

Experter avsl\u00f6jade att den prim\u00e4ra orsaken till attacken var anv\u00e4ndarnas \u00f6verlappning av l\u00f6senord. Det uppt\u00e4cktes att majoriteten av anv\u00e4ndarna anv\u00e4nde samma l\u00f6senord f\u00f6r plattformen f\u00f6r sina andra konton. En annan orsak till attacken var svaga l\u00f6senord. N\u00e5gra av anv\u00e4ndarna hade svaga l\u00f6senord som var l\u00e4tta att ta reda p\u00e5.<\/p>\n

<\/span>3. Magento (2018)<\/span><\/h3>\n

Magento \u00e4r en annan popul\u00e4r e-handelsplattform, och \u2013 liksom Alibaba \u2013 drabbades av en brute force attack som \u00e4ventyrade dess adminpaneler 2018.<\/p>\n

Enligt forskarna som uppt\u00e4ckte attacken hittades inte mindre \u00e4n 1 000 kontouppgifter p\u00e5 den m\u00f6rka webben. Angriparnas m\u00e5l var att skrapa kontoinnehavarnas kreditkortsnummer och infektera deras enheter med skadlig kod f\u00f6r brytning av kryptovalutor.<\/p>\n

Experter trodde att de drabbade kontona var fler \u00e4n 1 000 rapporterade. P\u00e5 Magentos \u00f6ppen k\u00e4llkod avsl\u00f6jade f\u00f6retaget att angriparna utnyttjade sina anv\u00e4ndares svaga l\u00f6senord f\u00f6r att initiera brute force-attacken, och r\u00e5dde sina anv\u00e4ndare att skapa starkare l\u00f6senord f\u00f6r att undvika en upprepning.<\/p>\n

<\/span>4. Nordirl\u00e4ndska parlamentet (2018)<\/span><\/h3>\n

Det nordirl\u00e4ndska parlamentet var m\u00e5let f\u00f6r en brute force attack som \u00e4ventyrade n\u00e5gra av dess medlemmars konton 2018.<\/p>\n

Unders\u00f6kningar av attacken visade att den initierades av externa k\u00e4llor. Angriparna kom \u00e5t f\u00f6rsamlingsmedlemmarnas brevl\u00e5dor genom att prova flera l\u00f6senord.<\/p>\n

De ber\u00f6rda kontona raderades och parlamentsledam\u00f6ter uppmanades att \u00e4ndra sina l\u00f6senord till starkare. Ist\u00e4llet f\u00f6r att anv\u00e4nda enstaka ord fick de r\u00e5det att anv\u00e4nda l\u00f6senfraser.<\/p>\n

<\/span>5. Canadian Revenue Agency (2020)<\/span><\/h3>\n

Canadian Revenue Agency (CRA) var ett offer f\u00f6r en brute force attack som \u00e4ventyrade omkring 11 000 konton som tillh\u00f6rde CRA och andra regeringsrelaterade tj\u00e4nster i augusti 2020.<\/p>\n

F\u00f6r\u00f6varna av attacken riktade sig till Canada Revenue Agency (CRA) och Government of Canada Key Service (GCKey), byr\u00e5er som g\u00f6r det m\u00f6jligt f\u00f6r kanadensare att f\u00e5 tillg\u00e5ng till olika statliga program och tj\u00e4nster i landet.<\/p>\n

Experter avsl\u00f6jade att angriparna anv\u00e4nde tidigare stulna inloggningsuppgifter, s\u00e5som anv\u00e4ndarnamn och l\u00f6senord, f\u00f6r att hacka de drabbade. Attacken upprepade att det inte \u00e4r tillr\u00e5dligt att anv\u00e4nda samma l\u00f6senord p\u00e5 flera webbplatser eller konton. Du kan f\u00f6rhindra brute force-attacker genom att skapa starka l\u00f6senord f\u00f6r dig sj\u00e4lv.<\/p>\n

<\/span> Ut\u00f6va h\u00e4lsosam cybers\u00e4kerhetskultur<\/span><\/h2>\n

Cyberattacker \u00e4r kraftfulla till sin natur, eftersom de \u00e4r otill\u00e5tna. Brute force attacker f\u00f6rst\u00e4rker bara processen med anv\u00e4ndning av olika tekniker. Ett bra s\u00e4tt att st\u00e4nga hackare ute i alla former av attacker \u00e4r att implementera smarta cybers\u00e4kerhetsmetoder. Att ta ytterligare en f\u00f6rsiktighets\u00e5tg\u00e4rd p\u00e5 dina konton och system l\u00e4gger till ytterligare ett lager av s\u00e4kerhet som hackare m\u00e5ste kringg\u00e5, vilket kan vara skillnaden mellan att din personliga information \u00e4ventyras eller inte.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Chris Odogwu (63 artiklar publicerade)
<\/strong><\/p>\n

Chris Odogwu \u00e4r engagerad i att f\u00f6rmedla kunskap genom sitt skrivande. En passionerad f\u00f6rfattare, han \u00e4r \u00f6ppen f\u00f6r samarbeten, n\u00e4tverkande och andra aff\u00e4rsm\u00f6jligheter. Han har en magisterexamen i masskommunikation (Public Relations and Advertising major) och en kandidatexamen i masskommunikation. <\/p>\n

Mer fr\u00e5n Chris Odogwu<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n