גניבת אישורי גישה
חצי מיליון אישורי גישה של ארגוני ענק בבריטניה נמצאו בדארקנט
מסתבר שזה לא רעיון טוב שהסיסמה שלכם תהיה 'password' ● מחקר חשף שאישורי גישה של עובדים ומנהלים בחברות הענק FTSE 100 נגנבו ונמצאו ברשת האפלה
זה לא נגמר: האקרים ניצלו חולשות בסולארווינדס ובפולס סקיור לגניבת אישורים
במשך כמעט שנה ביצעו האקרים תקיפה על ידי כניסה לרשת הקורבן באמצעות רשת VPN של פולס סקיור, ומשם עברו לנצל חולשה נוספת בתוכנת אוריון של סולארווינדס, ואז - התקינו נוזקות מסוג Supernova וגנבו אישורי גישה




