Obtén todo lo que necesitas de una CDN moderna: desde una escala sin esfuerzo y seguridad integrada hasta control programable y visibilidad total.
¿Qué es la apropiación de cuenta?
La apropiación de cuenta (apropiación de cuenta) es un tipo de ciberataque en el que un actor malicioso obtiene acceso no autorizado a la cuenta de un usuario legítimo. En lugar de explotar vulnerabilidades del software, los atacante apuntan a las credenciales del usuario para obtener acceso a los sistemas a los que el usuario objetivo tiene acceso. Los actores maliciosos suelen usar nombres de usuario y contraseñas válidos que han sido robados, filtrados o reutilizados en múltiples servicios. Debido a que este tipo de ataque usa inicios de sesión legítimos y, por lo tanto, se ve igual que un usuario legítimo, las apropiaciones de cuenta pueden ser muy difíciles de detectar sin los controles de seguridad adecuados implementados.
¿Cómo ocurre la apropiación de cuenta?
La mayoría de las apropiaciones de cuenta dependen de la automatización y la escala para tener éxito. Los atacantes suelen usar relleno de credenciales, una técnica en la que se prueban combinaciones de nombre de usuario y contraseña previamente comprometidas en muchos sitios web mediante bots.
Las campañas de phishing, el malware y la ingeniería social también desempeñan un papel importante al engañar a los usuarios para que revelen su información de inicio de sesión. En algunos casos, los atacantes explotan contraseñas débiles o endpoints de inicio de sesión que carecen de limitación de velocidad o medidas de monitoreo.
Los método de apropiación de cuenta más comunes son:
Relleno de credenciales que utiliza combinaciones filtradas de nombre de usuario/contraseña
Ataques de phishing que engañan a los usuarios para que compartan datos de inicio de sesión
Malware o registro de pulsaciones de teclas que captura credenciales
Ataques de fuerza bruta contra contraseñas débiles
¿Qué sucede después de un ataque de apropiación de cuenta exitoso?
Después de tomar control de una cuenta, los atacantes suelen actuar rápidamente para extraer valor. Pueden robar datos personales o financieros, realizar compras no autorizadas, cambiar los detalles de la cuenta o bloquear al usuario legítimo. Las cuentas comprometidas suelen revenderse en mercados clandestinos o usarse para lanzar más fraudes, lo que hace que los ATO sean especialmente dañinos.
¿A quién se dirigen las apropiaciones de cuenta?
Los atacantes suelen dirigirse a:
Cuentas de e-commerce y retail
Servicios bancarios y Financial Services para su valiosa PI
Software como servicio y aplicaciones empresariales
Servicios de streaming y suscripción
Programas de gaming y lealtad
Cualquier cuenta con valor almacenado, datos personales o credenciales reutilizables es un objetivo viable de apropiación de cuenta.
¿Cuáles son las implicaciones empresariales de la apropiación de cuentas?
Las apropiaciones de cuenta afectan directamente la confianza del cliente y la reputación de la marca; imagina un ataque exitoso contra una institución financiera que almacena tus datos personales y tu propiedad intelectual.
Además de las pérdidas financieras inmediatas, las organizaciones enfrentan mayores costos de soporte, exposición regulatoria y pérdida de clientes a largo plazo cuando no se protegen adecuadamente contra la apropiación de cuenta. Debido a que los ataques de apropiación de cuenta suelen imitar el tráfico normal de los usuarios, pueden pasar desapercibidos hasta que ya se ha producido un daño significativo.
Las empresas deben contar con medidas de seguridad sólidas para garantizar que ellas (y sus cliente) estén protegidas contra los ATO
¿Cómo prevenir un ataque de apropiación de cuenta?
Prevenir la apropiación de cuentas requiere un enfoque de seguridad por capas. Las medidas de autenticación sólidas, como la autenticación multifactor, reducen el riesgo, pero son más eficaces cuando se combinan con la gestión de bots, el análisis del comportamiento y el monitoreo del tráfico en tiempo real.
Detectar patrones sospechosos de inicio de sesión y detener el abuso automatizado en el network edge es fundamental para prevenir ataques antes de que las cuentas se vean comprometidas.
La prevención eficaz incluye una combinación de todo lo siguiente:
Políticas de contraseñas seguras y autenticación multifactor
Monitoreo del comportamiento y detección de anomalías
Detección de abuso de credenciales en el edge
Educación del usuario y concientización sobre phishing
Cómo puede Fastly ayudar a prevenir los ATO
Fastly puede ser un gran aliado para detectar y prevenir ataques de apropiación de cuenta:
Fastly Bot Management identifica y mitiga automáticamente el tráfico automatizado malicioso, que es uno de los principales impulsores de los ataques ATO. Clasifica los bots en el network edge y usa varias técnicas de mitigación del lado del servidor y del lado del cliente para evitar el abuso de recursos y el fraude, lo que reduce el impacto en la experiencia del cliente y los costos de origen.
WAF de siguiente generación de Fastly se sitúa frente a los servidores web y filtra las solicitudes en busca de señales de actividad maliciosa. Puede detectar y bloquear exploits comunes que podrían formar parte de un intento de apropiación de cuenta y ayuda a detener bots antes de que lleguen a tus aplicaciones.
Limitación de índice de edge ayuda a control el flujo de tráfico para prevenir bots abusivos y mitigar ataques DDoS, que a menudo usan técnicas como intentos de inicio de sesión por fuerza bruta.
Tableros de protección de API y apropiación de cuenta: Fastly proporciona tableros específicos dentro de su Next-Gen WAF para dar al equipo de seguridad visibilidad en tiempo real de los ataques a API y de apropiación de cuenta.
Lista negra de IP: los usuarios tienen la opción de bloquear manualmente direcciones IP específicas que se sabe que están asociadas con patrones de tráfico problemáticos, lo que impide aún más el acceso de actores maliciosos.