O cenário de ataques de Account Takeover (ATO) está evoluindo. Anteriormente, os atacantes compravam credenciais roubadas em massa, executavam ferramentas automatizadas e aguardavam por correspondências. No entanto, com a adoção de passkeys, essa abordagem está se tornando menos eficaz.
O ATO deixou de ser uma questão simples de credential stuffing devido à implementação de passkeys. Os atacantes agora enfrentam um obstáculo significativo na obtenção de acesso não autorizado.
Detalhes Técnicos
Mudança no cenário de ameaças: O uso de passkeys dificulta a execução de ataques de ATO em larga escala.
Evolução das táticas: Os atacantes precisarão adaptar suas estratégias para superar a autenticação baseada em passkeys.
Desafios para os defensores: A implementação eficaz de passkeys requer atualizações significativas na infraestrutura de autenticação.
A próxima etapa para os profissionais de segurança é monitorar as evoluções nas táticas dos atacantes e ajustar suas estratégias de defesa de acordo.