حسابی حواست به پسووردها و حساب‌های کاربری‌ات هست؟ خبر تازه و عجیبی از دنیای امنیت درز کرده که شرکت معروف بازی‌سازی کپکام تایید کرده یک نفوذ بزرگ اطلاعاتی اتفاق افتاده و مشخصات میلیون‌ها حساب کاربری رو تحت تاثیر قرار داده. وقتی هکرها به valid credentials دست پیدا کنن، داستان کاملاً عوض میشه و سیستم‌های امنیتی جوری دور زده میشن که انگار نه انگار!
وقتی کلید ورود دست آدم نااهل می‌افتا
شاید فکر کنی فایروال‌ها و ابزارهای امنیتی جلوی همه‌چیز رو می‌گیرن، اما واقعیت اینه که وقتی مهاجمان به نام‌های کاربری و رمزهای عبور واقعی (valid credentials) دسترسی پیدا می‌کنن، بازی عوض میشه. بررسی‌ها نشون میده که بعد از این مرحله، کلی از سیستم‌های دفاعی کارایی خودشون رو از دست میدن و درصد خیلی کمی از اقدامات هکرها بلاک میشه.
گزارش‌ها چه چیزی رو لو میدن؟
بر اساس تحلیل‌های امنیتی جدیدی که از شبیه‌سازی‌های واقعی به‌دست اومده، ساختار دفاعی خیلی از سازمان‌ها در برابر حملاتی که از داخل و با استفاده از دسترسی‌های مجاز شروع میشن، ضعیف عمل می‌کنه. در واقع، خیلی وقت‌ها ساختار دفاعی ما فقط ظاهر ماجرا رو حفظ می‌کنه و وقتی هکر وارد شبکه شد، تازه کار اصلی‌اش رو شروع می‌کنه.
