Erhalten Sie alles, was Sie von einem modernen CDN erwarten – mühelose Skalierung, integrierte Sicherheit, programmatische Kontrolle und vollständige Transparenz.
Was ist eine Account-Übernahme?
Eine Account-Übernahme (ATO) ist eine Art Cyberangriff, bei der ein böswilliger Akteur unbefugten Zugriff auf das Konto eines legitimen Nutzers erhält. Anstatt Software-Schwachstellen zu instrumentalisieren, zielen Angreifer auf die Zugangsdaten der Nutzer ab, um Zugang zu Systemen zu erhalten, auf die der Zielnutzer Zugriff hat. Böswillige Akteure verwenden häufig gültige Benutzernamen und Passwörter, die gestohlen, geleakt oder auf mehreren Services wiederverwendet wurden. Da bei dieser Art von Angriff legitime Anmeldedaten verwendet werden und der Angriff daher wie ein legitimer Nutzer aussieht, sind Account-Übernahmen ohne die richtigen Sicherheitsvorkehrungen sehr schwer zu erkennen.
Wie kommen Account-Übernahmen zustande?
Die meisten Account-Übernahmen setzen auf Automatisierung und Skalierung, um erfolgreich zu sein. Angreifer verwenden häufig Credential Stuffing, eine Technik, bei der zuvor kompromittierte Kombinationen aus Benutzernamen und Passwörtern mithilfe von Bots auf vielen Websites getestet werden.
Auch Phishing-Kampagnen, Malware und Social Engineering spielen eine wichtige Rolle, indem sie Nutzer dazu verleiten, ihre Log-in-Daten preiszugeben. In einigen Fällen instrumentalisieren Angreifer schwache Passwörter oder Log-in-Endpunkte, bei denen Rate Limiting oder Überwachungsmaßnahmen fehlen.
Die gebräuchlichsten Account-Übernahme-Methoden sind:
Credential Stuffing, bei dem gestohlene Benutzername-/Passwort-Kombinationen verwendet werden
Phishing-Angriffe, die Nutzer dazu bringen, Log-in-Daten zu teilen
Malware oder Keylogging, bei denen Zugangsdaten erfasst werden
Brute-Force-Angriffe gegen schwache Passwörter
Was passiert nach einem erfolgreichen Account-Übernahme-Angriff?
Nachdem Angreifer die Kontrolle über ein Konto übernommen haben, handeln sie oft schnell, um Werte abzuschöpfen. Sie könnten persönliche oder finanzielle Daten stehlen, unautorisierte Einkäufe tätigen, Kontodaten ändern oder den rechtmäßigen Nutzer aussperren. Kompromittierte Konten werden häufig auf Untergrundmarktplätzen weiterverkauft oder für weitere Betrugsfälle missbraucht, was ATOs besonders schädlich macht.
Auf wen zielen Account-Übernahmen ab?
Angreifer zielen häufig auf Folgendes ab:
E-Commerce- und Einzelhandels-Accounts
Bank- und Finanzdienstleistungen wegen ihres wertvollen geistigen Eigentums
Software as a Service und Enterprise Apps
Streaming- und Abonnement-Services
Gaming und Treueprogramme
Jedes Konto mit gespeichertem Guthaben, personenbezogenen Daten oder wiederverwendbaren Anmeldeinformationen ist ein potenzielles Ziel für eine Account-Übernahme.
Welche geschäftlichen Auswirkungen haben Account-Übernahmen?
Account-Übernahmen haben direkte Auswirkungen auf das Kundenvertrauen und den Ruf der Marke. Stellen Sie sich einen erfolgreichen Angriff auf ein Finanzinstitut vor, das Ihre persönlichen Daten und Ihr geistiges Eigentum speichert.
Über die unmittelbaren finanziellen Verluste hinaus sehen sich Unternehmen mit erhöhten Supportkosten, regulatorischen Risiken und langfristigen Kundenabwanderungen konfrontiert, wenn sie sich nicht ausreichend gegen Account-Übernahmen absichern. Da Angriffe durch Account-Übernahmen oft den normalen Nutzer-Traffic imitieren, bleiben sie möglicherweise unbemerkt, bis bereits ein erheblicher Schaden entstanden ist.
Unternehmen müssen über robuste Sicherheitsmaßnahmen verfügen, um sicherzustellen, dass sie (und ihre Kunden) vor ATOs geschützt sind
Wie verhindern Sie Account-Übernahme-Angriffe?
Um Account-Übernahmen zu verhindern, ist ein mehrschichtiger Sicherheitsansatz erforderlich. Strenge Authentifizierungsmaßnahmen wie die Multi-Faktor-Authentifizierung verringern das Risiko, sind jedoch am wirksamsten, wenn sie mit Bot-Management, Verhaltensanalysen und einer Echtzeit-Überwachung des Traffics kombiniert werden.
Das Erkennen verdächtiger Log-in-Muster und das Unterbinden automatisierter Missbrauchsversuche auf der Edge sind entscheidend, um Angriffe zu verhindern, bevor Konten kompromittiert werden.
Eine wirksame Prävention umfasst eine Kombination aller folgenden Maßnahmen:
Strenge Passwortrichtlinien und Multi-Faktor-Authentifizierung
Verhaltensüberwachung und Anomalieerkennung
Erkennung des Missbrauchs von Anmeldeinformationen auf der Edge
Sensibilisierung der Nutzer für die Themen ATO und Phishing
Wie kann Fastly helfen, ATOs zu verhindern?
Fastly kann ein hervorragender Partner bei der Erkennung und Abwehr von Account-Übernahme-Angriffen sein:
Fastly Bot Management erkennt und mindert bösartigen automatisierten Traffic automatisch, was ein Haupttreiber für ATO-Angriffe ist. Es klassifiziert Bots auf der Edge des Netzwerks und verwendet verschiedene serverseitige und clientseitige Abwehrtechniken, um Ressourcenmissbrauch und Betrug zu verhindern, wodurch die Auswirkungen auf das Kundenerlebnis und die Ursprungskosten reduziert werden.
Die Next-Gen WAF von Fastly sitzt vor Ihren Webservern und filtert Anfragen auf Anzeichen von bösartigen Aktivitäten. Sie kann gängige Exploits erkennen und blockieren, die Teil eines Account-Übernahmeversuchs sein könnten, und hilft dabei, Bots zu stoppen, bevor sie Ihre Anwendungen erreichen.
Edge Rate Limiting unterstützt die Kontrolle des Traffics, um missbräuchliche Bots zu verhindern und DDoS-Angriffe abzumildern, die häufig Techniken wie Brute-Force-Log-in-Versuche verwenden.
Dashboards zum Schutz vor API- und Account-Übernahme-Angriffen: Fastly stellt im Rahmen seiner Next-Gen WAF spezielle Dashboards bereit, die Sicherheitsteams eine Echtzeittransparenz über API- und ATO-Angriffe ermöglichen.
IP-Sperrliste: Nutzer haben die Möglichkeit, bestimmte IP-Adressen, die bekanntermaßen mit problematischen Traffic-Mustern in Verbindung stehen, manuell zu sperren und so böswilligen Akteuren den Zugriff weiter zu verweigern.