如何防止憑證填充攻擊？

您上次遺失 ATM 卡或 PIN 碼是什麼時候？現在想像一下，如果威脅行為者找到您的詳細資料，並利用這些資料在超市提領現金，會發生什麼事。憑證填充攻擊的基礎原理與此類似。駭客取得您的憑證，並利用它們入侵系統。在暴力破解攻擊中，駭客會嘗試猜測或破解您的密碼。但憑證填充則不同，因為在這種情況下，他們會竊取您的憑證，無需進行猜測。毫無疑問地，他們會知道您的登入憑證，並嘗試在各種網站和服務中使用這些憑證。

您知道有超過 240 億組使用者名稱與密碼配對正在網路犯罪樞紐中流傳嗎？

若要了解如何防止憑證填充攻擊，請繼續閱讀我們的指南。我們將提供協助。

什麼是憑證填充攻擊？

憑證填充 是一種新型手法，攻擊者會取得您的憑證並利用它們繞過授權。他們可能會使用機器人將這些攻擊自動化並大規模發動。憑證填充會在多個帳戶間重複使用您的使用者名稱與密碼。它可能會嘗試多次登入並規避多種安全措施。憑證填充攻擊也可能源自不同的 IP 位址，這可能使其更難追蹤。

憑證填充如何運作？

簡單來說，憑證填充發生在攻擊者從某個應用程式、平台或服務取得您的憑證時。接著，他們會嘗試使用這些資訊劫持並接管其他服務。想像一下，如果他們取得了您的 Google 帳戶登入名稱與密碼。在憑證填充攻擊中，他們會嘗試使用您的 Google 登入資訊來存取 YouTube、Netflix、Amazon 及其他服務。

坦白說，手動登入多個服務會讓人感到疲憊。這就是攻擊者設置機器人並填入您的詳細資料來替他們完成工作的地方。這些機器人可以平行登入各種帳戶、偽造 IP 位址，甚至告訴他們您遭竊的憑證是否可在某些網站上使用。如果您不夠謹慎，它還可能蒐集個人可識別資訊、信用卡資料及其他敏感資訊。

憑證填充機器人可儲存資訊以供日後使用，這表示您的資料可能會被保存並遭到入侵。不應低估它們，因為損害的範圍與持續時間皆未知。

駭客可以從暗網非法購買您的詳細資料，並利用這些資訊發動這些威脅。他們也可能使用自動化工具來規避安全系統、變更您的帳戶設定，並將其他使用者鎖定在網路及其帳戶之外。憑證填充攻擊會讓駭客了解您基礎架構中的不同進入點。如果他們技術純熟，就能在不被察覺的情況下潛伏。企業可能需要數個月才會發現背景中正在發生的事情，等到察覺時，往往已經太遲。

如何偵測憑證填充攻擊？

偵測憑證填充攻擊最簡單的方法是採用 AI 威脅偵測 與掃描技術。您將需要實作具備存取管理控制的基礎架構存取平台。您的 IT 團隊必須全面掌握所有使用者憑證、帳戶，以及橫跨應用程式、資料庫、伺服器與網路的活動可視性。

檢查企業中的使用者授權，並實作最小權限存取模型。您應建立零信任網路安全架構，不讓任何人輕易取得存取權。永不信任，但始終驗證。遵循這項準則。

您還可以透過其他方式識別與偵測憑證填充攻擊，如下所示：

• IAM，亦即由 AI 驅動的身分與存取管理解決方案，可協助安全專業人員偵測潛伏於網路中的異常數位身分，並進一步了解異常存取嘗試。
• 自動化登入嘗試偵測系統也可觸發即時警示與即時通知。您將收到有關任何試圖滲透的憑證填充機器人的電子郵件與提醒。

防止憑證填充攻擊的最佳實務

為確保能預防憑證填充攻擊，您必須採取威脅對手的思維模式。應定期檢視並更新您的安全通訊協定、政策與技術，並隨時掌握最新的網路安全趨勢。

建立事件回應計畫，概述在發生 資料外洩 時應採取的步驟。您的計畫應包含隔離與控制威脅的程序，包括修復措施。您還需要規劃如何通知受影響的使用者與相關主管機關。您的員工是防禦的第一線，因此讓他們了解這些攻擊至關重要。

他們應具備扎實的理解與認知，並學習最新做法，以避免成為憑證填充攻擊的受害者。務必實施強健的密碼保護政策，並鼓勵您的團隊為每個帳戶使用最強且唯一的密碼。不要在多個服務中使用相同的使用者名稱與密碼組合。教育員工提高對社交工程手法的警覺也同樣至關重要。他們應能辨識冒充企圖，且不要向外部人員洩露其詳細資訊。制定並落實工作政策也是良好做法，例如禁止他們透過未受保護的公共網路分享企業資料或上傳檔案。

使用進階驗證方法，例如 多重要素驗證。加入分層安全防護，並將多重要素驗證與裝置指紋辨識、生物辨識等其他技術結合。

機器學習與人工智慧技術可透過分析大型資料集與流量流向來協助您偵測這些攻擊。它們也能監控使用者行為，並標記或偵測即時防護異常。

您應設定 AI 在偵測到可疑活動時自動封鎖 IP 位址，並暫時將帳戶登出。此外，您也應使用 CAPTCHA 與其他機器人偵測機制，要求使用者證明自己是人類。它們將作為防止憑證填充的閘道或屏障。

其他可提供額外防禦的機器人偵測方法包括速率限制與 IP 封鎖。

您應採取主動、協作且反覆迭代的方法來保護數位資產並維持客戶信任。因此，請經常檢視您的安全政策、方法與工作流程，並保持最新狀態。

真實世界中的憑證填充攻擊

以下是一些真實世界中的憑證填充攻擊案例：

1. Paypal 在 2022 年 12 月 6 日至 8 日期間遭遇了一次大規模的憑證填充攻擊。駭客竊取了客戶的全名、社會安全號碼、稅務識別碼，以及信用卡與簽帳金融卡詳細資料。儘管 Paypal 較晚才發現此次外洩事件，但其立即採取了最佳安全措施來彌補安全缺口。它敦促使用者變更密碼並啟用雙因素驗證（2FA）。然而，在他們能這麼做之前，其帳戶就已變得脆弱，因為駭客在不相關的服務上重複使用了他們的憑證。
2. The 23andMe 憑證填充攻擊是現實世界中憑證填充攻擊的最佳範例之一。它告訴我們，當我們沒有學會如何防範憑證填充攻擊或未加以留意時，會發生什麼事。  駭客鎖定一家總部位於美國的基因檢測公司，並有充足的時間竊取其資料。他們盜走了 DNA 資訊、基因型、家族樹、住家地址和出生日期，影響超過 690 萬名使用者及其親屬。在竊取其憑證後，他們將其在暗網上出售。該公司最終面臨其客戶提出的多起集體訴訟。
3. Okta 警告其客戶，駭客以憑證填充攻擊鎖定其新功能。2024 年 4 月 15 日，該公司識別出一系列針對其端點的攻擊。公司已通知其使用者並提供修復指引。它建議移除未使用的允許跨來源裝置，並停用跨來源驗證。作為安全措施，使用者啟用了無密碼與抗網路釣魚驗證以維持防護。

結論

憑證填充攻擊並不罕見，且可能隨時發生在任何人身上。系統化更新您的安全政策、經常輪替密碼，並讓使用者保持警覺至關重要。您越忽視這些威脅發生的可能性，風險就越大。請記住，駭客不在乎您的組織規模大小。他們可能長時間進行威脅偵察，並在您最意想不到的時候突然出手。FBI 已警告，憑證填充攻擊正急遽增加。

隨著企業擴展規模並擴大網路，將處理更大量的流量。憑證填充攻擊主要鎖定電子商務、非政府組織、醫療保健與金融機構，但不限於這些產業。在此類事件期間，您的企業將因失去客戶信任以及無法正常運作而受損。