Was ist Credential Stuffing?
Beim Credential Stuffing nehmen Angreifer E-Mail-Passwort-Paare, die bei anderen Websites geleakt wurden, und probieren sie automatisiert an Ihren Anmeldungen aus, in der Annahme, dass Menschen Passwörter wiederverwenden. Ziel sind Dienste zum Internet wie Webmail, VPN, Kundenportale und Cloud-Anwendungen, und die Versuche kommen von vielen Adressen gleichzeitig, sodass sie oft wie eine normale Mischung von Anmeldungen mit leicht erhöhter Fehlerquote aussehen. Abwehr sind Multi-Faktor-Authentifizierung (MFA), eine Regel gegen Passwort-Wiederverwendung, der Abgleich von Firmenadressen mit bekannten Leak-Sammlungen und Ratenbegrenzungen auf Anmeldeseiten. Für die Konten Ihrer Kunden bieten Sie MFA an und achten auf viele fehlgeschlagene Anmeldungen über verschiedene Konten. Ein Netzwerksensor im Unternehmen sieht davon wenig, weil es an Ihren öffentlichen Diensten oder bei einem Cloud-Anbieter geschieht. NetSenX sieht, wofür eine erfolgreiche Anmeldung danach genutzt wird, wenn sie zu Aktivität in Ihrem internen Netz führt.