В недавнем отчете подразделения Palo Alto Unit42 отмечен тренд: использование скомпрометированных учетных записей становится ключевой тактикой атакующих для обеспечения первичного доступа в организацию. Если в 2022 году для этой задачи в основном использовался фишинг, то уже в 2023 году эта техника отошла на второй план. Доля взломанных учёток: 20.5% от всех зафиксированных инцидентов.

Способов получить доступ к учетной записи - множество. Чтобы исключить этот вектор атак, в инфраструктуру внедряется многофакторная аутентификация. Пусть MFA станет обязательной частью парольной политики в любой организации, где используются пароли.