Hy vọng bạn đã xem bài viết trước bao gồm tất cả nội dung cơ bản về thông tin xác thực hoặc bạn có thể xem tại đây:

Credential Stuffing 101: Cách tin tặc sử dụng yêu cầu Python để xâm nhập vào tài khoản

Chào mừng bạn đến với thời đại mới của các cuộc tấn công mạng, nơi tin tặc đã đưa thông tin xác thực lên một tầm cao mới. Làm quen với Credential Stuffing 2.0, trong đó việc sử dụng proxy, bỏ qua CAPTCHA, bỏ qua bảo mật CloudFlare và các công cụ GUI đã trở thành tiêu chuẩn. Đã qua rồi thời của các cuộc tấn công vũ phu đơn giản, giờ đây tin tặc có quyền truy cập vào các phương pháp tiên tiến giúp tự động hóa quy trình và tăng cơ hội thành công. Trong bài viết này, chúng ta sẽ tìm hiểu sâu về hoạt động bên trong của Credential Stuffing 2.0, khám phá cách những công cụ này được sử dụng để xâm nhập ngay cả những hệ thống an toàn nhất. Chuẩn bị tinh thần cho một cuộc hành trình công nghệ cao vào thế giới hack đen tối.

Sử dụng Proxy

Proxy đóng một vai trò quan trọng trong các cuộc tấn công nhồi thông tin xác thực bằng cách cho phép kẻ tấn công che giấu địa chỉ IP và vị trí của chúng trong khi thực hiện yêu cầu. Điều này khiến tổ chức bị nhắm mục tiêu khó truy tìm nguồn gốc của cuộc tấn công và chặn địa chỉ IP hơn.

Khi kẻ tấn công sử dụng proxy, chúng có thể xoay vòng qua các địa chỉ và vị trí IP khác nhau, khiến tổ chức bị nhắm mục tiêu khó phát hiện và chặn cuộc tấn công. Điều này cho phép kẻ tấn công tiếp tục thử các thông tin đăng nhập khác nhau mà không bị phát hiện hoặc chặn.

Proxy cũng cho phép kẻ tấn công tiến hành một cuộc tấn công phân tán, nơi chúng có thể sử dụng nhiều địa chỉ IP và vị trí để truy cập trang web hoặc dịch vụ được nhắm mục tiêu. Điều này cho phép kẻ tấn công sử dụng một số lượng lớn thông tin xác thực đăng nhập cùng một lúc, khiến chúng có nhiều khả năng tìm thấy một tập hợp thông tin xác thực hợp lệ.

Ngoài ra, những kẻ tấn công có thể sử dụng proxy để tự ẩn danh, theo cách này, tổ chức bị nhắm mục tiêu sẽ không thể truy ngược lại quá trình bắt đầu cuộc tấn công và thực hiện hành động pháp lý nếu cần.

Cũng cần lưu ý rằng các nhà cung cấp proxy có thể cung cấp một loại dịch vụ cụ thể được gọi là “proxy xoay vòng”, loại proxy này tự động thay đổi địa chỉ IP khi yêu cầu được gửi, đây là một kỹ thuật phổ biến được tin tặc sử dụng để tránh bị phát hiện.

Có một số cách để có được máy chủ proxy:

1. Mua chúng từ nhà cung cấp proxy: Có nhiều công ty bán máy chủ proxy, trên cơ sở đăng ký hàng tháng hoặc hàng năm. Các proxy này thường có chất lượng cao và đi kèm với các tính năng bổ sung như ẩn danh và hỗ trợ cho các giao thức khác nhau.
2. Cạo chúng từ internet: Bạn có thể sử dụng tập lệnh hoặc chương trình để cạo danh sách proxy có sẵn công khai từ các trang web nhưhttps://www.sslproxies.org/hoặchttps://free-proxy-list.net/
3. Sử dụng proxy miễn phí: Có nhiều máy chủ proxy miễn phí trên internet, nhưng chúng có thể không đáng tin cậy hoặc an toàn như proxy trả phí.

Đây là một ví dụ về cách sử dụng proxy với yêu cầu GET:

import requests

proxy = {
    'http': 'http://proxy.example.com:8080',
    'https': 'https://proxy.example.com:8080',
}

response = requests.get('http://example.com', proxies=proxy)

print(response.text)

Bỏ qua CAPTCHA

CAPTCHA (Kiểm tra Turing công khai hoàn toàn tự động để phân biệt giữa máy tính và con người) là một biện pháp bảo mật được thiết kế để ngăn các bot tự động truy cập vào một trang web hoặc dịch vụ. Trong các cuộc tấn công nhồi thông tin xác thực, kẻ tấn công có thể sử dụng bot tự động để thử một số lượng lớn thông tin xác thực đăng nhập trong một khoảng thời gian ngắn. Bằng cách bỏ qua CAPTCHA, kẻ tấn công có thể tiếp tục sử dụng bot của chúng mà không bị gián đoạn, khiến chúng có nhiều khả năng tìm thấy một bộ thông tin xác thực hợp lệ hơn.

Có một số cách để vượt qua CAPTCHA, bao gồm sử dụng thuật toán máy học, phần mềm nhận dạng ký tự quang học (OCR) và các dịch vụ do con người cung cấp hoặc nhà cung cấp bên thứ ba. Những phương pháp này có thể được sử dụng để vượt qua cả hệ thống CAPTCHA đơn giản và phức tạp.

Một số nhà cung cấp bên thứ ba của các dịch vụ này bao gồm:

• 2Captcha
• Chống Captcha
• Deathbycaptcha

Bỏ qua bảo mật CloudFlare

CloudFlare là dịch vụ bảo mật giúp bảo vệ trang web khỏi các mối đe dọa trực tuyến, chẳng hạn như tin tặc và bot. Nó hoạt động bằng cách ngồi phía trước một trang web và hoạt động như một rào cản hoặc “lá chắn” để chặn lưu lượng truy cập độc hại trong khi cho phép khách truy cập hợp pháp truy cập trang web.

CloudFlare sử dụng nhiều biện pháp bảo mật khác nhau để bảo vệ các trang web, bao gồm:

• Tường lửa: có thể chặn các địa chỉ IP và bot độc hại đã biết
• Bảo vệ DDoS: có thể phát hiện và chặn các cuộc tấn công từ chối dịch vụ phân tán
• Mã hóa SSL/TLS: có thể mã hóa dữ liệu khi dữ liệu di chuyển giữa trang web và trình duyệt của khách truy cập, giúp giữ an toàn cho thông tin nhạy cảm, như mật khẩu và số thẻ tín dụng.

Một cách để vượt qua bảo mật CloudFlare là sử dụng một kỹ thuật gọi là bỏ qua CloudFlare, bao gồm việc xác định địa chỉ IP của máy chủ đằng sau CloudFlare, sau đó tạo kết nối trực tiếp đến máy chủ đó. Điều này có thể được thực hiện bằng cách sử dụng các công cụ như Censys, Shodan và CloudFail.

Một cách khác là sử dụng một kỹ thuật gọi là trình phân giải CloudFlare, bao gồm việc sử dụng tập lệnh hoặc công cụ để tự động phân giải địa chỉ IP của máy chủ đằng sau CloudFlare. Điều này có thể được thực hiện bằng cách sử dụng các công cụ như CloudFlare Resolver, CloudFlareDNS và CloudFlare Resolver API.

Ngoài ra, những kẻ tấn công có thể sử dụng một kỹ thuật gọi là giả mạo IP, liên quan đến việc giả mạo địa chỉ IP của máy khách để vượt qua bảo mật CloudFlare.

Bỏ qua bảo mật Cloudflare có thể cấp cho kẻ tấn công quyền truy cập vào máy chủ phía sau lớp bảo mật, bằng cách này, chúng có thể thực hiện một cuộc tấn công nhồi thông tin xác thực hoặc khởi chạy một cuộc tấn công DDoS.

Điều quan trọng cần lưu ý là bỏ qua bảo mật CloudFlare là bất hợp pháp ở một số quốc gia và các tổ chức nên có hành động pháp lý nếu họ nghi ngờ ai đó đang sử dụng các kỹ thuật như vậy để tấn công dịch vụ của họ. Để chống lại kiểu tấn công này, các tổ chức nên sử dụng các biện pháp bảo mật nâng cao như xác thực đa yếu tố, giới hạn tốc độ và chặn IP. Ngoài ra, họ nên theo dõi nhật ký và lưu lượng mạng của mình để phát hiện bất kỳ hoạt động đáng ngờ nào.

GUI

Nhồi thông tin xác thực, một phương pháp tấn công mạng liên quan đến việc sử dụng danh sách thông tin xác thực đăng nhập bị đánh cắp để có quyền truy cập trái phép vào nhiều tài khoản, trở nên dễ dàng hơn rất nhiều nhờ các công cụ GUI. Các công cụ Giao diện người dùng đồ họa này tự động hóa quy trình và được bán trên web tối. Chúng đi kèm với các tính năng như tải kết hợp tên người dùng và mật khẩu, lọc kết quả và thậm chí cả các khả năng nâng cao như hỗ trợ proxy ẩn danh và đa luồng. Nhưng được cảnh báo, sử dụng những công cụ này là bất hợp pháp và có thể dẫn đến hậu quả nghiêm trọng. Trong phần này, chúng ta sẽ xem xét kỹ hơn một số công cụ GUI phổ biến nhất để điền thông tin xác thực, như OpenBullet, Storm và Sentry MBA, đồng thời tìm hiểu lý do tại sao tốt hơn hết là nên tuân thủ luật pháp và sử dụng các phương pháp có đạo đức .

Có một số công cụ GUI cũng đã được tin tặc phát triển để tự động hóa quá trình thực hiện các quy trình yêu cầu.

Những công cụ này thường được bán trên dark web và việc sử dụng chúng là bất hợp pháp. Một số chức năng mà các công cụ này có thể bao gồm là:

1. Tải kết hợp: Điều này đề cập đến khả năng tải danh sách kết hợp tên người dùng và mật khẩu để sử dụng trong một cuộc tấn công.
2. Lọc: Khả năng lọc kết quả của một cuộc tấn công bằng các lần đăng nhập thành công và không thành công cũng như tài khoản freemium hoặc tài khoản trả phí.
3. Các tính năng nâng cao: Một số công cụ GUI này cũng có thể đi kèm với các tính năng nâng cao như đa luồng, cho phép thực hiện nhiều lần đăng nhập đồng thời và hỗ trợ proxy, cho phép sử dụng proxy ẩn danh để che giấu danh tính của kẻ tấn công .

• mởBullet
• Bão
• quản trị kinh doanh
• Góa phụ đen
• SNIPR
• Viên đạn màu đen
• CredCrack và nhiều hơn nữa….

“Tóm lại, sự phát triển của việc nhồi nhét thông tin xác thực đã mang lại những thách thức mới cho bảo mật trực tuyến. Việc sử dụng proxy, bỏ qua CAPTCHA và bỏ qua bảo mật CloudFlare trong thông tin xác thực 2.0 đã làm cho bảo mật trực tuyến trở nên phức tạp hơn. Tuy nhiên, với kiến ​​thức, công cụ và biện pháp bảo mật phù hợp, chúng ta vẫn có thể tự bảo vệ mình khỏi các cuộc tấn công mạng này. Giữ cho mật khẩu của bạn mạnh và độc nhất, đồng thời không bao giờ sử dụng lại cùng một mật khẩu cho nhiều tài khoản. Cập nhật thông tin và giữ an toàn.”