Okta遭遇凭证填充攻击，部分客户受影响

近日，Okta 警告称，针对其身份和访问管理解决方案的凭证填充攻击出现了「前所未有」的激增，一些客户账户在这些攻击中遭到入侵。

威胁行为者利用凭证填充攻击，通过自动化方式尝试使用从网络犯罪分子那里购买的用户名和密码列表来入侵用户账户。

Okta 在一份公告中指出，这些攻击似乎与之前思科 Talos 团队报告的暴力破解和密码喷射攻击使用的是相同的基础设施。

在 Okta 观察到的所有攻击中，请求都是通过 TOR 匿名网络以及各种住宅代理（例如NSOCKS、Luminati和DataImpulse）发出的。

• 在日志和执行模式下启用ThreatInsight，在这些IP地址尝试认证之前主动阻止已知涉及凭证填充的IP地址。
• 拒绝来自匿名代理的访问，主动阻止通过不可信的匿名服务发出的请求。

• 切换到 Okta Identity Engine，提供更强大的安全功能，如对风险登录进行验证码挑战和 Okta FastPass 等无密码认证选项。
• 实施动态区域（Dynamic Zones），使组织能够专门阻止或允许某些 IP，并根据地理位置和其他标准管理访问。