Infostealer credential access (kỹ thuật và phòng chống)

Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (3.19 MB, 16 trang )

Trang 1<div class="page_container" data-page="1">

CyberJutsu nhấn mạnh nội dung chỉ dành cho mục đích giáo dục và phục vụ cơng việc của chun gia kỹ sư An Tồn Thơng Tin (Ethical Engineers)

Thông tin và dữ liệu sử dụng đều trong

mơi trường lab, khơng có bất kì hệ thống

thật nào bị làm hại trong workshop này.

Mục đích Workshop không phải cổ súy hành vi tiêu cực, mà là cung cấp kiến thức giúp mọi người, đặc biệt là đội ngũ Blue Team, hiểu rõ và phòng tránh các kỹ thuật tấn công phổ biến.

CyberJutsu sẽ đưa ra biện pháp ngăn chặn để làm nổi bật khía cạnh tích cực của vấn đề.

</div>Trang 2<div class="page_container" data-page="2">

notebook.notion.site/Workshop-Credential-Link tài liệu chi tiết:

</div>Trang 3<div class="page_container" data-page="3">

Human Targets

Khai thác vào một trong những thứ con người bất cẩn nhất: Credentials

(hồi sáng bạn cịn qn chìa khóa nhà, chìa khóa xe kìa...)

</div>Trang 4<div class="page_container" data-page="4">

bản chất nó là những thơng tin dùng để xác định danh tính của một người nào đó trong hệ thống

...

</div>Trang 5<div class="page_container" data-page="5">

Top 3 industries được nhắm đến

Cơ quan Chính phủ

Trường Đại học

65

Ngân hàng

21

Doanh nghiệp

12

Dịch vụ công của TP

12 Sức ảnh hưởng của VietCredCare lên

44/64 tỉnh thành Việt Nam nằm

trong top 6 quốc gia bị ảnh hưởng

Một vài facts liên quan đến Credential Attack

Thơng tin được phân tích từ site infostealers.com và report 2024 DIBR

</div>Trang 6<div class="page_container" data-page="6">

Vấn nạn Info Stealer

3 yếu tố chính thúc đẩy sự phổ biến của Info Stealer

Low Detection Rates

Hoạt động một cách âm thầm, né tránh được nhiều phần mềm Anti Virus truyền thống

High Return on Investment

Các thơng tin thu thập được có giá trị lớn như

credentials login của victim, từ đó mang lại lợi nhuận cao

Ease of Distribution

Dễ dàng phân tán qua nhiều kênh như email lừa đảo, trang web độc hại, ... từ đó mở rộng phạm vi

</div>Trang 7<div class="page_container" data-page="7">

End Users

Người dùng bình thường, khách khàng

Developer, HR, Sys Administrators, …

</div>Trang 8<div class="page_container" data-page="8">

Password list

Password list (Vietnam)

Thịnh

</div>Trang 9<div class="page_container" data-page="9">

Crack dump

SQL InjectionData breach

HACKED

</div>Trang 11<div class="page_container" data-page="11">

CTF

</div>Trang 12<div class="page_container" data-page="12">

• Security awareness training

• Regular audits and drills

• Monitoring data breach, stealer log market

• Technical: whitelsit IP, VPN, Email gateway, Rate Limit, ...

• MITRE D3FEND, ATT&CK

</div>Trang 13<div class="page_container" data-page="13">

💡Bổ sung thêm các góc nhìn từ các anh em Blue Team

§ Device binding techniques: để xác minh thiết bị, user agent, vị trí IP... → Browser fingerprinting detects: nhận dạng trình duyệt → Từ danh sách các kỹ thuật tấn cơng trên, chúng ta có thể xây dựng các giải pháp phịng thủ tương ứng.§ Canary token

§ Deception tactic