Lừa đảo danh tính tổng hợp nhắm tới danh tính máy (Non-Human Identities)
"The article describes how synthetic identity fraud concepts can apply to machine identities, where attackers fabricate non-human identities instead of stealing existing ones. It highlights techniques such as rogue service accounts, DCShadow, and shadow credentials, and recommends governance controls like ownership assignment, secret rotation, least privilege, and continuous behavior verification to reduce risk."
Tác động đáng kể vì danh tính giả có thể tránh cảnh báo vốn chỉ nhắm vào tài khoản bị đánh cắp và tích lũy quyền đứng trong thời gian dài. Các điểm then chốt: DCShadow, shadow credentials, và việc thiếu ownership/behavior verification.
Rủi ro vận hành tăng do khó phát hiện danh tính không có chủ sở hữu và có thể gây gián đoạn/leo thang quyền truy cập. Điểm cần lưu ý: tăng chi phí quản trị NHI, mở rộng bề mặt đặc quyền, và nguy cơ ảnh hưởng chuỗi cung ứng truy cập nội bộ.
Bài viết phân tích cách synthetic identity fraud có thể mở rộng từ danh tính con người sang machine identities (NHI), nơi kẻ tấn công không chiếm đoạt tài khoản hiện hữu mà tạo ra danh tính “hợp lệ” ngay từ đầu. Vì không có chủ sở hữu thực sự giám sát, danh tính giả có thể âm thầm tích lũy quyền và mức độ tin cậy trước khi bị phát hiện.
Các kỹ thuật được nêu gồm: rogue service account (tạo tài khoản mới với thuộc tính và quyền tương tự tài khoản tồn tại), DCShadow (đăng ký bộ điều khiển miền giả để thay đổi độc hại trông như lưu lượng replication hợp lệ từ đối tác tin cậy, thường là bước sau xâm nhập), và shadow credentials (cấy dữ liệu xác thực do kẻ tấn công kiểm soát vào đối tượng hiện có để xác thực tùy ý). Điểm đáng chú ý là các danh tính giả có thể “lọt” vào môi trường do quy ước đặt tên, metadata và miền phù hợp.
Khuyến nghị phòng vệ tập trung vào gán quyền sở hữu cho mọi NHI, luân chuyển bí mật (secret rotation) để giảm tuổi thọ của thông tin xác thực bị cấy, áp dụng least privilege/JIT để hạn chế phạm vi khi danh tính giả được dùng, và liên tục xác minh hành vi thay vì chỉ tin tưởng khi cấp phát ban đầu.