Preuzimanje nalogaAccount Takeover

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi6

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 021 · identitet

Preuzimanje nalogaAccount Takeover

Preuzimanje naloga je trenutak kada napadač stiče punu kontrolu nad korisničkim nalogom — ne samo pristup, već i mogućnost da promeni lozinku, sekundarnu mejl adresu za oporavak, broj telefona i drugi faktor autentifikacije, dok je pravi vlasnik izbačen napolje, bez mogućnosti da se samostalno povrati tehničkim putem. Preuzimanje naloga je retko kad prva etapa napada. Najčešće je odredište prethodnih aktivnosti poput phishinga, zloupotrebe kredencijala i krađe tokena.

↓ izvor: prvi po vezama Najčešći ulaz: Zloupotreba tuđeg naloga (Credential Abuse). Ključna odbrana: Evidencija i praćenje (Logging & Monitoring).

↗ Kako se brani6

Kako se brani. Klik vodi na stranicu pojma.