¿Qué es el credential stuffing?

El credential stuffing consiste en que los atacantes toman pares de correo y contraseña filtrados de otras webs y los prueban automáticamente en sus inicios de sesión, apostando a que la gente reutiliza contraseñas. Se dirige a servicios expuestos a internet, como el correo web, la VPN, los portales de clientes y las aplicaciones en la nube, y llega desde muchas direcciones a la vez, así que a menudo parece una mezcla normal de inicios de sesión con una tasa de fallos algo mayor. Las defensas son la autenticación multifactor (MFA), una política contra la reutilización de contraseñas, comprobar las direcciones de la empresa en recopilaciones de filtraciones conocidas y limitar la frecuencia en las páginas de inicio de sesión. Para las cuentas de sus clientes, ofrezca MFA y vigile los inicios de sesión fallidos en muchas cuentas. Un sensor de red dentro de la empresa ve poco de esto, porque ocurre en sus servicios públicos o en un proveedor en la nube. NetSenX ve para qué se usa después un inicio de sesión exitoso, si conduce a actividad en su red interna.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas