Kiberjinoyatchilar qo’pol kuch hujumlarini tezlashtirish uchun IMAP protokolidan foydalanmoqdalar.
IMAP bulutli xizmat hisoblariga kiberhujumlarda ishlatiladigan eng mashhur eski protokol hisoblanadi.
Olti oylik monitoring davomida yirik bulutli xizmat ijarachilarining olti oylik monitoringi davomida Proofpoint mutaxassislari eskirgan protokollardan foydalangan holda keng ko’lamli kiberhujumlarni aniqladilar. Ushbu protokollardan, shuningdek, ochib yuborilgan hisob ma’lumotlari qatorlaridan foydalangan holda, tajovuzkorlar qo’pol kuch hujumlarining tezligi va samaradorligini oshirdilar. Hisobotga ko’ra, so’nggi olti oy ichida ijarachilarning 72 foizi kamida bitta kiberhujumga duch kelgan, 40 foizida kamida bitta buzilgan akkaunt mavjud, faol foydalanuvchi akkauntlarining 2 foizdan ortig’i kiberhujumlarga uchragan va har 10 000 faol foydalanuvchi akkauntidan 15 tasi muvaffaqiyatli ravishda buzib kirilgan.
Hujumchilar tomonidan eng mashhur eski protokol IMAP bo’lib, u ularga ikki faktorli autentifikatsiyani chetlab o’tish imkonini beradi. Bu parol urinishi chegarasidan oshib ketgandan so’ng hisoblarning bloklanishiga yo’l qo’ymaydi va qo’pol kuch hujumlarini oddiy muvaffaqiyatsiz kirish urinishlari sifatida ko’rsatadi.
Proofpoint ma’lumotlariga ko’ra, Microsoft Office 365 va G Suite’dan foydalanuvchi ijarachilarning taxminan 60% IMAP hujumlariga uchragan va bu hujumlarning 25% muvaffaqiyatli bo’lgan. Bu hujumlar 2018-yil sentyabr va 2019-yil fevral oylari orasida eng yuqori cho’qqiga chiqqan. Hujumchilar odatda bosh direktorlar va ularning yordamchilari kabi yuqori lavozimli shaxslarning akkauntlarini nishonga olishgan.
Kiberjinoyatchilar butun dunyo bo’ylab minglab buzilgan tarmoq qurilmalaridan, xususan, marshrutizatorlar va serverlardan hujum platformalari sifatida foydalanmoqdalar. Tadqiqotchilarning ta’kidlashicha, Xitoy IMAP hujumlarining eng keng tarqalgan manbai bo’lgan (barcha muvaffaqiyatli hujumlarning 53%). Biroq, tadqiqotchilar kiberhujum manbai hujumchilarning ushbu mamlakatga aloqadorligini ko’rsatmasligini ta’kidlamoqdalar.
