🔑 Способы кражи корпоративных аккаунтов

Похищение пароля остается одним из самых распространенных приемов в арсенале злоумышленников. Одна скомпрометированная учетная запись — особенно если она принадлежит администратору или разработчику — может открыть доступ ко всей инфраструктуре.

Злоумышленники используют три основных метода: перебор (многие, увы, все еще пользуются паролями вида «ivan86»), фишинг (нужно лишь заманить сотрудника на поддельную страницу) и атаку на сторонние сервисы (ИИ, облачные платформы и другие). Вдобавок атакующие могут применять зловреды, которые крадут пароли из браузеров, или покупать учетные данные на черном рынке у брокеров первоначального доступа.

В нашей статье на реальных примерах рассказываем об угрозах, с которыми может столкнуться бизнес в случае кражи паролей, а также даем список рекомендаций по защите корпоративных аккаунтов.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max