Serial Hacking terhadap Pengguna Dashlane
Perusahaan pengelola kata sandi Dashlane mengungkapkan bahwa para peretas melakukan serangan terkoordinasi terhadap basis pengguna besar mereka dalam upaya untuk memulihkan sebanyak mungkin vault kata sandi yang dienkripsi. Menurut Dashlane, kurang dari 20 vault kata sandi pribadi diunduh sebelum mereka menutup operasi tersebut.
Taktik Serangan
Camapaign ini dimulai pada hari Minggu, di mana aktor ancaman tidak dikenal memanfaatkan mekanisme yang memungkinkan pengguna Dashlane menambahkan perangkat baru, seperti komputer atau ponsel, ke akun mereka. Dengan memanfaatkan antarmuka pemrograman Dashlane untuk pendaftaran perangkat, para peretas mengirimkan permintaan ke alamat email terdaftar pengguna yang ada dalam jumlah besar.
Menurut update yang diterbitkan Dashlane, aktor ancaman tersebut menargetkan titik akhir API untuk pendaftaran perangkat dan menggunakan serangan brute force untuk mengirimkan volume besar permintaan otomatis ke titik akhir tersebut. Sebagai respons, sistem keamanan otomatis Dashlane beroperasi sesuai keinginan, memicu penguncian otomatis akun yang ditarget untuk melindungi pengguna.
Strategi Serangan
Sebelum serangan tersebut sepenuhnya diminimalkan, aktor ancaman tersebut berhasil melakukan brute force dan menghasilkan token yang valid untuk kurang dari 20 pelanggan rencana pribadi, yang memungkinkan mereka mendaftarkan perangkat baru di akun tersebut dan mengunduh salinan vault kata sandi yang dienkripsi. Ketika pengguna menginstal aplikasi Dashlane di perangkat baru dan mencoba mendaftarkannya ke akun mereka, Dashlane memverifikasi identitas pemilik akun terlebih dahulu. Verifikasi ini dilakukan dengan mengirimkan token enam digit sekali kepada alamat email terdaftar pengguna (atau, untuk pengguna yang telah mengaktifkan autentikasi dua faktor, dengan memvalidasi kode enam digit yang dihasilkan oleh aplikasi autentikasi mereka).