Pressmeddelande —
Stulna kakor används för att kringgå multifaktorautentisering
En ny rapport visar att det är allt vanligare att stulna så kallade sessionskakor används av cyberkriminella för att kringgå multifaktorautentisering (MFA) och få tillgång till företags nätverk. Rapporten som tagits fram av IT-säkerhetsföretaget Sophos beskriver hur angripare genom riktade attacker stjäl data från angripna system inom ett nätverk och sedan använder legitima körbara filer för att dölja den skadliga aktiviteten.
När angriparna med hjälp av kakor väl fått tillgång till företagets webb- och molnbaserade miljöer, används de för ytterligare exploatering. Det kan inbegripa övertagande av e-postkonton, social ingenjörskonst för att få ytterligare systemåtkomst och kunna ändra data eller källkod.
– Under det senaste året har vi sett att angripare i allt större utsträckning stjäl kakor för att komma runt det växande användandet av MFA. Cyberkriminella tar hjälp av nya och förbättrade versioner av skadlig programvara för att komma åt information. Raccoon Stealer är ett exempel på program som används för att få autentiseringskakor, även kända som åtkomsttokens. Med den typen av kakor rör sig angriparen fritt i ett nätverk och kan utge sig för att vara en legitim användare, säger Per Söderqvist, säkerhetsexpert på Sophos.
Så används kakor vid angrepp
Sessions- eller autentiseringskakor är en speciell typ av kakor som lagras av en webbläsare när en användare loggar in på webben. Om en angripare får tillgång till dessa kan de utföra en "pass-the-cookie"-attack där de injicerar autentiseringskakor (åtkomsttokens) i en ny webbsession vilket lurar webbläsaren att tro att det är den autentiserade användaren. Om autentiseringskakor skapas och lagras i en webbläsare när man tillämpat MFA, kan de användas för att kringgå det extra lagret av autentisering. Problemet förvärras av att många legitima webbaserade applikationer har långvariga kakor som sällan eller aldrig upphör att gälla. I stället förfaller de endast om användaren aktivt loggar ut från tjänsten.
Läs mer om rapporten här»
Om du bevakar säkerhetsfrågor och vill prata mer om rapporten är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.
Relaterade länkar
Ämnen
- Företagande
- Arbetsliv
- Data, Telekom, IT
- Datorer, datateknik, programvaror
- Rapporter
- Datasäkerhet
- Säkerhet
Kategorier
- datasäkerhet
- cookies
- sophos
- per söderqvist
- sessionskakor
- it-säkerhet
- kakor
- mfa
- rapport
Sophos skyddar över 500 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.
I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 60 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com
