Подстановка учетных данных

Злоумышленники могут использовать учетные данные, полученные из дампов взломов несвязанных учетных записей, для получения доступа к целевым учетным записям через совпадение учетных данных. Иногда большое количество пар имени пользователя и пароля сбрасывается в Интернете, когда веб-сайт или служба скомпрометированы и осуществляется доступ к учетным данным учетных записей пользователей. Эта информация может быть полезна злоумышленнику, пытающемуся скомпрометировать учетные записи, используя тенденцию пользователей использовать одни и те же пароли для личных и деловых учетных записей. Подстановка учетных данных — рискованный вариант, поскольку это может привести к многочисленным сбоям аутентификации и блокировкам учетных записей, в зависимости от политик организации в отношении сбоев входа. Обычно при подстановке учетных данных используются службы управления через часто используемые порты. Часто целевыми службами являются следующие: * SSH (22/TCP) * Telnet (23/TCP) * FTP (21/TCP) * NetBIOS / SMB / Samba (139/TCP и 445/TCP) * LDAP (389/TCP) * Kerberos (88/TCP) * RDP / Terminal Services (3389/TCP) * HTTP/HTTP Management Services (80/TCP и 443/TCP) * MSSQL (1433/TCP) * Oracle (1521/TCP) * MySQL (3306/TCP) * VNC (5900/TCP) В дополнение к службам управления злоумышленники могут "нацеливаться на приложения единого входа (SSO) и облачные приложения, использующие федеративные протоколы аутентификации", а также внешние почтовые приложения, такие как Office 365.