Account pre-hijacking
கணக்கு கடத்தலுக்கு முந்தைய தாக்குதல்கள் என்பது ஆன்லைன் சேவைகள் தொடர்பான பாதுகாப்பு சுரண்டலின் ஒரு வகையாகும். ஒரு பயனர் ஒரு ஆன்லைன் சேவைக்கு பதிவுபெறுவதை எதிர்பார்த்து, அவர்களின் பெயரில் சேவையில் பதிவுபெறுவது, பின்னர் அவர்கள் அதை பதிவு செய்ய முயற்சிக்கும்போது அவர்களின் கணக்கை எடுத்துக் கொள்வது ஆகியவை இதில் அடங்கும். கூட்டாட்சி அடையாள சேவைகளால் உருவாக்கப்பட்ட கணக்குகள் மற்றும் மின்னஞ்சல் முகவரிகள் மற்றும் கடவுச்சொற்களைப் பயன்படுத்தி உருவாக்கப்பட்ட கணக்குகள் மற்றும் இந்த குழப்பத்தை சரியாக தீர்க்க சேவைகள் தவறியது ஆகியவற்றுக்கு இடையிலான குழப்பத்தை இந்த தாக்குதல் நம்பியுள்ளது. மைக்ரோசாப்டின் பாதுகாப்பு மறுமொழி மையத்தால் நிதியளிக்கப்பட்ட ஆராய்ச்சியின் அடிப்படையில், 2022 ஆம் ஆண்டில் கடத்தலுக்கு முந்தையது முதன்முதலில் பாதிப்புகளின் ஒரு வகுப்பாக அடையாளம் காணப்பட்டது. கணக்கெடுக்கப்பட்ட 75 ஆன்லைன் சேவைகளில், 35 சேவைகள் பல்வேறு வகையான சுரண்டல்களால் பாதிக்கப்படக்கூடியவை என்று கண்டறியப்பட்டது. பாதிக்கப்படக்கூடிய சேவைகளில் டிராப்பாக்ஸ், இன்ஸ்டாகிராம், லிங்க்ட்இன், வேர்ட்பிரஸ் மற்றும் ஜூம் ஆகியவை அடங்கும். காகிதம் வெளியிடப்படுவதற்கு முன்பு அனைத்து சேவை வழங்குநர்களுக்கும் பாதிப்பின் இருப்பு தெரிவிக்கப்பட்டது. மேலும் காண்க ஒற்றை உள்நுழைவு ஃபெடரேட்டட் அடையாள குறிப்புகள் கணினி பாதுகாப்பு சுரண்டல்கள் 2020 இன் ஃபெடரேட்டட் அடையாளத்தில் ஹேக்கிங்