Account-Übernahme
Definition
Account-Übernahme heißt: ein Angreifer kontrolliert ein echtes Benutzerkonto und kann als dieser Benutzer handeln.
Auch genannt: account takeover, ATO, account takeover attack, compromised admin, übernommenes Admin-Konto
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Wenn ein Administrator-Konto übernommen wird, kann der Angreifer Plugins installieren, weitere Admins anlegen und Hintertüren platzieren. Die Übernahme beginnt oft mit einem wiederverwendeten Passwort, einer Phishing-Seite oder einem Session-Diebstahl, nicht mit einem cleveren Zero-Day.
So zeigt es sich in der Praxis
- Erfolgreiche Anmeldung aus einem Land oder von einem Gerät, das niemand kennt
- Passwort geändert, ohne dass der echte Besitzer es war
- Neue Administrator-Benutzer nach einer ruhigen Anmeldung
- E-Mail-Weiterleitung oder Benachrichtigungen so geändert, dass Hinweise verschwinden
Was Sie tun sollten
- Verlangen Sie eindeutige Passwörter und 2FA für privilegierte Rollen, bevor Sie sie brauchen.
- Begrenzen Sie fehlgeschlagene Anmeldungen und prüfen Sie ungewöhnliche Erfolge.
- Bei Verdacht: Passwörter wechseln, Sessions und Salts ungültig machen, Benutzer und Plugins prüfen.
- Schauen Sie im Ereignisprotokoll nach dem ersten seltsamen Erfolg und allem, was danach kam.
In WP Security Ninja
Der Anmeldeschutz bremst Raten und Stuffing-Lärm. 2FA blockiert viele Übernahmen, auch wenn das Passwort schon bekannt ist. Das Ereignisprotokoll zeigt den überraschenden Erfolg und die Admin-Anlagen, die danach folgen.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Credential Stuffing Credential Stuffing spielt Benutzernamen und Passwörter aus anderen Leaks gegen Ihre Anmeldung ab.
- Phishing Phishing bringt Menschen dazu, Zugangsdaten herauszugeben oder Malware zu installieren, indem ein vertrauenswürdiger Absender vorgetäuscht wird.
- Zwei-Faktor-Authentifizierung (2FA) Zwei-Faktor-Authentifizierung (2FA) verlangt nach dem Passwort einen zweiten Identitätsnachweis, etwa einen App-Code.
- Brute Force Ein Brute-Force-Angriff probiert viele Passwörter oder Tokens, bis eines funktioniert, meist gegen das Anmeldeformular.
- Sitzungsübernahme Sitzungsübernahme stiehlt oder errät eine gültige Session, damit der Angreifer als angemeldeter Benutzer handelt.
