什麼是帳戶接管攻擊？

當未經授權的使用者取得帳戶存取權時，就會發生帳戶接管攻擊。本指南將探討這些攻擊中使用的手法，以及有效的預防策略。

了解強式密碼、多重要素驗證和使用者教育的重要性。理解帳戶接管攻擊對於保護敏感資訊及維持使用者信任至關重要。

什麼是帳戶接管 (ATO) 攻擊？

帳戶接管 (ATO) 攻擊讓網路犯罪分子利用遭竊憑證，未經授權存取並控制您的帳戶。這類攻擊會利用安全弱點，造成資料竊取與詐欺，且通常透過網路釣魚、資料外洩或惡意軟體發生。

帳戶接管攻擊的目標是發動進一步的威脅。它們可能演變成 SIM 卡交換、勒索軟體、BEC 詐騙等等。在本指南中，我們將討論帳戶接管攻擊的定義。我們將解析帳戶接管攻擊的範例、探討不同類型的帳戶接管攻擊，以及更多內容。

了解帳戶接管攻擊的運作機制

若要有效對抗 ATO 攻擊，了解網路犯罪分子的方法至關重要。以下是帳戶接管中常見的一些技術：

• 憑證填充 – 攻擊者使用自動化機器人，在多個網站上測試遭竊的使用者名稱與密碼組合，利用使用者重複使用登入憑證的傾向。
• 暴力破解攻擊 – 網路犯罪分子使用機器人系統化地嘗試各種密碼組合，直到取得帳戶存取權。
• 網路釣魚 – 詐騙者透過欺騙性的電子郵件、簡訊或電話，誘使使用者洩露其登入資訊。
• 中間人 (MitM) 攻擊 – 駭客攔截並操控網際網路流量，可能藉此取得未加密的登入憑證。

帳戶接管攻擊的類型

憑證填充、密碼噴灑和暴力破解嘗試是最常見的帳戶接管攻擊類型。這些都屬於以憑證為基礎的帳戶接管攻擊，也就是說，它們會在多項服務中測試從資料外洩事件蒐集而來的使用者名稱與密碼組合。 

以工作階段為基礎的 ATO 攻擊會竊取工作階段識別碼並加以操控，以取得未經授權的存取權。這些攻擊不需要您的憑證，但會著重於透過網路嗅探或 跨網站指令碼 攔截網路上的有效工作階段。工作階段重放攻擊也因擷取重複使用的驗證權杖並冒充合法使用者而惡名昭彰。

基礎架構攻擊會鎖定用於驗證目的的底層系統與通訊協定。中間人攻擊屬於此類，DNS hijacking 也是如此。BGP 劫持可重新導向您的網際網路流量並竊取您的驗證資料。

帳戶接管攻擊如何運作 

帳戶接管 (ATO) 攻擊的運作方式沒有明確的固定路徑。它們可能從任何角度發生，因為攻擊者可以透過暴力破解嘗試、網路釣魚、中間人攻擊或惡意軟體竊取您的憑證。

他們可以安裝 鍵盤側錄程式 來暴露您的個人資料，甚至透過 社交工程 活動接近您。

任何從您那裡竊取的憑證都可能被用於不同的網站和服務。如果攻擊者採取暴力破解方式，他們只會使用隨機的使用者名稱與密碼組合，或使用殭屍網路每小時進行數千次登入嘗試。最終，他們會破解您的密碼，未經授權進入您的帳戶與服務。

網路釣魚活動會直接 利用 人類心理，誘騙您洩露敏感憑證。他們可以攔截您的通訊，並在適當時機假冒他人。

帳戶接管技術

對手或威脅行為者可以採用多種帳戶接管技術。如下所示：

憑證填充

憑證填充是一種暴力破解攻擊，駭客可以使用不同類型的使用者名稱與密碼組合。他們會持續這麼做，直到找到正確的一組，讓他們得以存取您的帳戶。

網路釣魚

網路釣魚是指駭客試圖誘騙您洩露敏感資訊。他們可能會進行魚叉式網路釣魚，專注於單一個人，而不是發動一般性的網路釣魚活動。 魚叉式網路釣魚 郵件極具說服力、精心設計，且專門鎖定特定人士。語音網路釣魚則透過語音與電話進行，他們會試圖讓您交談，並在不經意間洩露敏感資訊。

惡意軟體

惡意軟體 可能包含鍵盤側錄程式和木馬。木馬可在背景執行以竊取您的個人資料，而鍵盤側錄程式則會追蹤您在鍵盤上輸入的所有內容。

行動銀行木馬

行動銀行木馬可使用顯示為覆蓋在上方的假畫面。當您輸入帳戶登入資訊時，假畫面可能會擷取您的敏感資訊。行動銀行木馬也可能變更您在交易期間交換的資料，進而欺騙您並將資金重新導向至假帳戶。

防止帳戶接管 | 組織最佳實務

組織可採取數項主動措施，以降低 ATO 攻擊風險並保護客戶資訊：

• 實施多重要素驗證 (MFA) – 要求使用者使用額外因素驗證其身分，例如指紋、臉部辨識，或傳送至其行動裝置的一次性代碼。
• 監控使用者行為 – 持續追蹤帳戶活動，並標記任何異常模式，例如多次登入失敗、從新裝置登入，或從可疑位置登入。
• 採用 AI 式偵測 – 利用先進的人工智慧技術識別並封鎖複雜的 ATO 嘗試，包括使用模仿人類行為的進階機器人所發動的攻擊。
• 部署 Web Application Firewall (WAF) – 使用 WAF 篩選並封鎖惡意流量，以保護您的網站和應用程式；WAF 可偵測並防止憑證填充、暴力破解攻擊，以及其他 ATO 方法。

除了實施上述最佳實務外，組織也應探索進階解決方案，以強化其對 ATO 攻擊的防禦：

• 行為分析 – 實作可即時分析使用者行為的系統，識別異常與可能的惡意活動，這些都可能是帳戶接管嘗試的訊號。
• 基於風險的驗證 – 根據對登入嘗試風險的判定調整驗證要求。例如，當使用者從不熟悉的裝置或位置登入時，提示進行額外驗證。
• 定期安全稽核與滲透測試 – 定期評估您的安全基礎架構與流程，以識別弱點與可改進之處。
• 事件回應計畫 – Develop and maintain a comprehensive 事件回應 計畫，概述在偵測到帳戶接管或其他安全性外洩事件時應採取的步驟。

Get Deeper Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

帳戶接管攻擊 (ATO) 的影響

據估計，超過 29% 的美國成年人 是 ATO 攻擊的受害者。83% 的《財星》1000 大企業每年至少遭遇一次帳戶接管攻擊。

帳戶接管攻擊可能對組織、個人和企業造成嚴重影響。它們可能導致直接財務損失、聲譽受損，而且多數攻擊者可竊取憑證以取得未經授權的存取權。使用者可能因各種不法原因而利用遭入侵的帳戶。

詐騙活動可能損害您的信用評分，並影響未來貸款能力。帳戶接管攻擊也可能造成心理壓力，因為從這些攻擊中復原的過程充滿壓力。此外，當您知道自己的帳戶已遭侵害時，也會在心理上受到影響，並對數位平台產生不信任感。

您也會失去對相關電子郵件地址的控制，並面臨被鎖定在外的風險，使復原更加困難。

在雲端安全情境中理解帳戶接管

隨著企業日益將其營運遷移至雲端，他們必須應對此環境中的獨特安全挑戰。帳戶接管尤其令人憂心，因為它代表對以下核心的直接攻擊：雲端安全：使用者帳戶。

在 ATO 攻擊中，網路犯罪分子會利用遭入侵的憑證來未經授權存取線上帳戶。他們通常透過資料外洩、網路釣魚 活動，或在 暗網 上購買這些憑證。一旦他們控制帳戶，攻擊者就能外洩敏感資料、進行詐欺交易，或實施其他形式的網路犯罪。

帳戶接管攻擊緩解措施 

如果您正嘗試進行帳戶接管攻擊緩解，那麼最佳做法就是管理帳戶接管攻擊的風險。您必須採用我們上面提到的最佳帳戶接管預防策略。 

但除了這些之外，您也可以採用以下方法。行為分析：這些方法可讓您深入了解組織內正在發生的情況。 

• 您可以追蹤異常活動，例如外洩大量敏感資料，也可以利用它來發現惡意軟體部署的隱藏跡象。驗證後持續進行帳戶監控與稽核，也能協助您保持警覺、偵測並回應各種帳戶接管攻擊。
• 同樣重要的是，您必須強化您的 零信任安全，實施最低權限存取原則，並讓攻擊者難以存取目標應用程式與資源。
• 在企業層級的每一項存取要求都必須經過驗證。在獲得完整存取權之前，對手的裝置狀態與情境訊號都必須先經過分析。 

任何採用細緻且嚴格零信任政策的組織，都將能夠防禦導致帳戶接管攻擊的可疑訊號，例如異常登入位置或任何發出請求的可疑裝置等。

SentinelOne Singularity XDR – 帳戶接管防護的全面解決方案

SentinelOne Singularity XDR 提供強大且全方位的解決方案，可保護組織免受商業邏輯攻擊，包括帳戶接管企圖。透過將涵蓋範圍延伸至所有存取點——從端點和使用者到雲端工作負載及其他裝置——Singularity XDR 提供無與倫比的可視性與安全性。

SentinelOne Singularity XDR 有助於防禦 ATO 攻擊的主要功能包括：

• 端點防護 – 使用先進的機器學習演算法保護 端點，即時偵測並封鎖惡意活動，包括企圖入侵使用者帳戶的行為。
• 使用者行為分析 – 分析使用者行為模式，以識別潛在的帳戶接管企圖，並立即採取行動防止未經授權的存取。
• 雲端工作負載安全 – 透過自動化 CWPP 強制執行、即時監控與威脅偵測來保護您的雲端基礎架構，確保使用者帳戶與敏感資料的安全環境。
• 與現有安全基礎架構整合 – SentinelOne Singularity XDR 可與您現有的安全堆疊無縫整合，強化組織對 ATO 與其他網路威脅的整體防禦能力。

結論

帳戶接管攻擊是一種普遍且持續演變的威脅，但只要了解網路犯罪分子使用的手法並實施強大的安全措施，組織與個人都能大幅降低成為這些攻擊受害者的風險。 

透過了解網路犯罪分子採用的技術、實施安全最佳實務，以及採用如 SentinelOne Singularity XDR 這類先進解決方案，組織便能主動防禦 ATO 攻擊，並確保其雲端環境的持續安全。