أين توظف هاكر الاستحواذ على الحسابات عبر الإنترنت

مخترق الاستيلاء على الحساب هو مجرم إلكتروني يسرق بيانات اعتماد المستخدمين الشرعية للحصول على وصول غير مصرح به إلى حسابات إلكترونية مثل الحسابات المصرفية أو البريد الإلكتروني أو وسائل التواصل الاجتماعي أو ملفات التجارة الإلكترونية. بمجرد دخوله، يتصرف المخترق كمالك حقيقي لسرقة المال أو جمع البيانات الشخصية أو شن عمليات احتيال إضافية.

كيف يعمل هاكر الاستحواذ على حسابات ATO

يعمل مخترق الاستيلاء على الحساب (ATO) عن طريق استغلال الأخطاء البشرية، أو ثغرات النظام، أو البيانات المسربة لسرقة بيانات الاعتماد واختطاف جلسات المستخدم. عادة ما ينفذون هجماتهم في ثلاث مراحل مميزة: اكتشاف الأصول، اختبار الاعتماد الآلي، وتحقيق الدخل بعد الاختراق.

– جمع البيانات (التحضير)

• الويب المظلم: يشتري المهاجمون قواعد بيانات ضخمة ورخيصة تحتوي على مليارات من مجموعات أسماء المستخدمين وكلمات المرور المسربة من خروقات بيانات تاريخية.
• التصيد الاحتيالي والسمشنج: يرسلون رسائل بريد إلكتروني أو رسائل نصية مضللة تقلد علامات تجارية موثوقة (مثل نتفليكس، أمازون، أو البنوك) لخداع المستخدمين لإدخال بيانات الدخول في صفحات تسجيل دخول مزيفة.
• برمجيات خبيثة من Infostealer: توزع برامج خبيثة (غالبا مخفية في تنزيلات مقرصنة أو تحديثات مزيفة) تسجل ضغطات المفاتيح بصمت وتسرق كلمات المرور المحفوظة في المتصفح.

– الاختراق (الهجوم)

• حشو بيانات الاعتماد: يقوم القراصنة بتحميل قوائم كلمات المرور المسربة إلى الروبوتات الآلية. تختبر هذه الروبوتات بيانات الاعتماد بشكل منهجي عبر مئات المواقع المختلفة، معتمدة على أن العديد من الأشخاص يعيدون استخدام نفس كلمة المرور عبر منصات متعددة.
• اختطاف الجلسة: يتجاوز المهاجمون شاشات تسجيل الدخول والمصادقة متعددة العوامل (MFA) بالكامل عن طريق سرقة “رموز الجلسة” أو ملفات تعريف الارتباط الخاصة بالمتصفح عبر امتدادات متصفحات خبيثة أو مجموعات تصيد الرجل في الوسط (مثل Evilginx).
• اختراق بيانات الاعتماد: يستخدمون حواسيب عالية القوة لتشغيل سكريبتات القوة الغاشمة التي تخمن آلاف التغييرات في كلمات المرور في الثانية ضد حسابات ذات أمان ضعيف.

-استغلال الحساب (العائد)

• إغلاق المالك خارج الحساب: أول شيء يفعله مخترق ATO هو تغيير عنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور المرتبطة بالحساب حتى لا يتمكن المالك الحقيقي من إعادة ضبطه.
• استنزاف المال: ينقلون الأموال، أو يحولون الأموال، أو يستخدمون بطاقات ائتمان مرتبطة لشراء سلع عالية القيمة وبطاقات هدايا.
• سرقة الولاء والنقاط: غالبا ما يستهدف القراصنة أميال الطيران، ومكافآت الفنادق، ونقاط الولاء للبيع بالتجزئة، والتي يمكن تداولها أو بيعها بسهولة عبر الإنترنت.
• الرسائل المزعجة والهجمات الجانبية: إذا استحوذوا على بريد إلكتروني مؤسسي أو حساب Slack للشركة، فإنهم يستخدمون تلك الهوية الموثوقة لإرسال روابط تصيد احتيالي إلى زملاء العمل أو الموردين أو العملاء، مما يعرض شبكة الأعمال بأكملها للخطر.