Obsah:
Definice - Co znamená Maškarní útok?
Maškarní útok je útok, který využívá falešnou identitu, jako je síťová identita, k získání neoprávněného přístupu k informacím o osobním počítači prostřednictvím legitimní identifikace přístupu. Pokud proces autorizace není plně chráněn, může se stát extrémně zranitelným útokem na maškarády.
Maškarní útoky lze provádět pomocí odcizených hesel a přihlašovacích údajů, hledáním mezer v programech nebo hledáním cesty kolem procesu autentizace. Útok může být spuštěn buď někým v organizaci, nebo outsiderem, pokud je organizace připojena k veřejné síti. Množství útočníků maskovaných přístupem závisí na úrovni oprávnění, které se jim podařilo dosáhnout. Proto mohou maškarní útočníci mít plné příležitosti v oblasti kyberkriminality, pokud získali nejvyšší oprávnění pro přístup k obchodní organizaci. Osobní útoky, byť méně běžné, mohou být také škodlivé.
Techopedia vysvětluje Masquerade Attack
Maškarní útoky se mohou vyskytnout mnoha způsoby. V případě útoku zasvěcených osob získá maškarní útočník přístup k účtu legitimního uživatele buď odcizením ID a hesla účtu oběti, nebo pomocí keyloggeru. Další běžnou metodou je využití legitimní lenivosti a důvěry uživatelů. Pokud legitimní uživatel například ponechá terminál nebo relaci otevřenou a přihlášenou, může spolupracovník fungovat jako útočník maškarády.
Zranitelné ověřování je jedním z dalších faktorů, které mohou vyvolat maskovaný útok, protože útočníkovi pomáhá získat mnohem snadnější přístup. Jakmile útočníci získají přístup, mohou se dostat ke všem důležitým datům organizace a mohou je vymazat nebo upravit, ukrást citlivá data nebo změnit směrovací informace a konfiguraci sítě.
Například, ačkoli je každému jednotlivému počítači přiřazena jedinečná adresa IP, hacker může přes spoofing přesvědčit jiný systém, že je autorizovaným uživatelem, což v podstatě přesvědčí cílový počítač, že počítač hackera má stejnou IP.
Standardní strategií, jak odolat tomuto druhu útoku, je vytvořit inovativní algoritmy, které mohou účinně detekovat podezřelé akce, které by mohly vést k detekci podvodníků.
