Пароли, идентичност, MFA и account takeover

Account Takeover е неоторизирано поемане на контрол над реален потребителски или service account.

Brute force е систематично опитване на множество credential possibilities до намиране на валидна стойност.

Password guessing е online опитване на често срещани или предполагаеми пароли срещу конкретен акаунт.

Dictionary attack използва подготвен списък от реалистични пароли, думи и transformations вместо всички възможни комбинации.

Password spraying използва една или малък брой популярни пароли срещу много акаунти, за да избегне per-account lockout.

Credential stuffing използва username/password pairs от чужди data breaches срещу друга услуга, разчитайки на password reuse.

При offline cracking attacker-ът вече има password hash или encrypted credential material и прави guesses на собствена инфраструктура без online rate limits.

Rainbow table е precomputed структура за ускорено търсене на plaintext стойности за unsalted или слабо защитени hashes.

Credential dumping е извличане на passwords, hashes, tickets или secrets от operating system memory, databases, caches и credential stores.

Pass-the-Hash използва откраднат password hash като authentication material без cracking до plaintext password.

Pass-the-Ticket използва откраднат Kerberos ticket за достъп до ресурси без повторно въвеждане на password.

Kerberoasting злоупотребява с Kerberos service tickets, за да получи offline-crackable material за service-account credentials.

AS-REP Roasting засяга Kerberos accounts с изключена preauthentication и позволява получаване на material, който може да бъде password-cracked offline.

Golden Ticket е forged Kerberos Ticket-Granting Ticket, възможен след compromise на domain KRBTGT secret.

Silver Ticket е forged Kerberos service ticket, създаден с key/hash на конкретен service account.

DCSync злоупотребява с Active Directory replication rights, за да поиска credential data така, сякаш attacker-controlled account/system е domain controller.

Session hijacking е поемане на вече authenticated session чрез кражба, prediction или manipulation на session identifier/token.

Session fixation кара жертвата да authenticate-не върху session identifier, който attacker вече знае или контролира.

Pass-the-Cookie е reuse на открадната authenticated browser cookie/session token, за да се прескочи login и понякога MFA.

Token theft е кражба на OAuth/OIDC/SAML/cloud access token, който представлява вече предоставена авторизация.

Кражба на refresh token дава възможност да се получават нови access tokens без пълно user login до revocation/expiry.

Кражба на API key, personal access token, cloud secret, signing key или service credential позволява direct machine-to-machine access.

Нападателят използва vendor default username/password или well-known credentials, които не са сменени.

Password reuse превръща compromise на една услуга в риск за всички други услуги със същата парола.

Нападателят заобикаля силната normal authentication чрез по-слаб password/MFA recovery process.

Attacker с temporary access добавя собствен authenticator, phone, passkey или device към чужд account за persistence.

Compromise на Single Sign-On identity може да отвори множество downstream SaaS/apps с един набор от credentials/tokens.

Golden SAML е attack/persistence technique, при която attacker компрометира SAML signing key и може да forge-ва authentication assertions.

Стари employee, contractor, service или test accounts остават active и стават тихи точки за unauthorized access.

Attacker с ограничен account използва неправилно конфигурирани roles, policies, delegation или permission chains, за да получи по-високи права.

Организацията има MFA за modern login, но стар протокол или endpoint приема само username/password и заобикаля MFA policy.

SIM swap е account takeover на мобилния номер.

Port-out fraud е сходна telecom атака, при която номерът се прехвърля към друг carrier/account вместо просто към друга SIM при същия оператор.

SS7 abuse използва слабости или unauthorized access в signaling инфраструктурата на мобилните оператори за location tracking, call/SMS interception или rerouting в определени сценарии.

eSIM takeover е digital вариант на SIM provisioning abuse, при който attacker се опитва да активира eSIM profile за чужд номер/device.

Caller-ID spoofing кара incoming call да показва подправен номер/име, например банка, полиция или вътрешен corporate extension.

Злонамерени push notifications от compromised/malicious app или abused web push subscription имитират security alert, message или payment event.