Il rapporto Akamai evidenzia come gli attacchi di grande portata comprendono anche una fase di test delle credenziali rubate e rivela, inoltre, che esistono tutorial online e All-in-One app che diventano dei validi supporti per gli attaccanti
Akamai, l’Intelligent Edge Platform per la protezione e la delivery di experience digitali, ha rilasciato il nuovo State of the Internet Security report dedicato al Credential Stuffing nel settore Media, analizzando i servizi di streaming di video e musica online. Tre dei più grandi attacchi sferrati contro i servizi di streaming nel 2018, che hanno registrato tra i 133 milioni e i 200 milioni di tentativi di accesso, hanno avuto luogo proprio poco dopo delle segnalazioni di violazione dei dati, a indicare che gli hacker stavano probabilmente provando le credenziali rubate prima di venderle.
La metodologia di attacco studiata in questo report è quella comunemente definita del credential stuffing, dove i malintenzionati si servono di strumenti automatici per utilizzare le informazioni di accesso rubate al fine di ottenere l’accesso agli account degli utenti su altri siti online, partendo dal presupposto che gli utenti utilizzano le stesse credenziali di accesso e le medesime password per più servizi. Le credenziali rubate possono essere utilizzate per numerosi scopi illeciti, non ultimo quello di consentire agli utenti non abbonati di visualizzare i contenuti tramite account di streaming contraffatti. Secondo i ricercatori Akamai, gli account compromessi vengono anche venduti, scambiati o raccolti in cambio di altre tipologie di informazioni personali e sono spesso disponibili per l’acquisto in blocco sul dark web.
“Gli hacker sono molto attratti dall’alto profilo e dal valore dei servizi di streaming online”, ha affermatoPatrick Sullivan Director of Security Technology and Strategy di Akamai. “Educare gli abbonati all’importanza dell’utilizzo di combinazioni di nomi utente e password uniche è una delle misure più efficaci che possono adottare le aziende per mitigare l’abuso di credenziali. La buona notizia è che le organizzazioni stanno prendendo sul serio le minacce e stanno rivedendo i propri sistema di difesa. Akamai offre la propria ricerca e le best practice raccolte per aiutare le organizzazioni che stanno subendo significativi danni sia finanziari che di immagine”.
I ricercatori Akamai hanno inoltre scoperto video tutorial online, facilmente accessibili, che forniscono istruzioni dettagliate su come eseguire attacchi di credential stuffing, incluso l’utilizzo di applicazioni All-in-One per convalidare credenziali rubate o generate. Il rapporto indica gli Stati Uniti come il principale paese di origine per gli attacchi, con Russia e Canada a seguire. Leadership degli Stati Uniti confermata anche quando si parla di obiettivi degli attacchi, si trovano infatti al primo posto, seguiti da India e Canada.
