{"id":278028,"date":"2024-06-20T11:42:42","date_gmt":"2024-06-20T11:42:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=278028"},"modified":"2024-06-20T11:42:42","modified_gmt":"2024-06-20T11:42:42","slug":"cos-e-il-dumping-delle-credenziali","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-il-dumping-delle-credenziali\/","title":{"rendered":"Che cos’\u00e8 il dumping delle credenziali?"},"content":{"rendered":"

Il dumping delle credenziali<\/strong> si verifica quando un attore di minacce<\/a> ruba le credenziali dell’utente, come la password, per eseguire varie attivit\u00e0 dannose, tra cui il ransomware<\/a>. Spesso viene confuso con lo stuffing delle credenziali, un tipo di attacco informatico che “inserisce” le credenziali rubate in pi\u00f9 siti web. In sostanza, lo stuffing \u00e8 simile a un “lancio di spaghetti sul muro e vedere quale si attacca”, mentre il dumping delle credenziali sfrutta le vulnerabilit\u00e0 nella RAM per rubare e copiare le credenziali. Una volta che le credenziali dell’utente sono diventate accessibili, si dice che questi dati sono stati “dumped”.<\/p>\n

In ogni caso, entrambe le minacce, per essere affrontate, richiedono una solida strategia di gestione delle credenziali<\/a> nella tua organizzazione.<\/p>\n

Come funziona il dumping delle credenziali?<\/h2>\n

In genere, i criminali informatici entrano nella RAM del dispositivo (e non nella ROM<\/a>) e cercano tutte le credenziali che riescono a trovare, come nomi utente e password. Una volta che i malintenzionati ricevono le tue credenziali, cercheranno di accedere ai tuoi account o di infettare altri dispositivi connessi alla stessa rete (si tratta di una strategia comune di “preparazione” per un attacco <\/em>ransomware-as-service<\/a> in tutta l’azienda<\/em>,<\/em>\u00a0per esempio).<\/p>\n

Pertanto, il dumping delle credenziali \u00e8 raramente una minaccia isolata e di solito precede un attacco informatico molto pi\u00f9 completo e su pi\u00f9 fronti. Per esempio, il “dump” potrebbe essere il primo tentativo di accesso al Security Account Manager (SAM) del dispositivo, che contiene un elenco di hash delle password utilizzate per accedere ai dispositivi. I criminali informatici possono, a quel punto, utilizzare le credenziali rubate con l’hash per ottenere l’accesso autorizzato ad altri computer sulla stessa rete (questo \u00e8 noto come attacco Pass the Hash (PtH)<\/em>).<\/p>\n

Sperimenta un accesso di livello enterprise con il Credential Exchange di NinjaOne<\/a>.<\/p>\n

Guarda una demo gratuita<\/a> oggi stesso.<\/p>\n<\/div>\n

Perch\u00e9 il dumping delle credenziali \u00e8 cos\u00ec pericoloso?<\/h2>\n

Probabilmente, la maggior parte delle violazioni dei dati<\/a> inizia con il dumping delle credenziali. Si tratta di una preoccupazione significativa, soprattutto perch\u00e9 gli esperti hanno rilevato un aumento del 78% delle compromissioni di dati segnalate pubblicamente nel 2023 rispetto al 2022 (2023 Data Breach Report<\/a>, Identity Theft Resource Center). Si prevede che questo numero aumenter\u00e0 nei prossimi anni, costando alle aziende milioni di dollari in termini di perdita di produttivit\u00e0. Diamo un’occhiata ad alcuni numeri:<\/p>\n