# ¿Qué es el credential stuffing?

El credential stuffing consiste en que los atacantes toman pares de correo y contraseña filtrados de otras webs y los prueban automáticamente en sus inicios de sesión, apostando a que la gente reutiliza contraseñas. Se dirige a servicios expuestos a internet, como el correo web, la VPN, los portales de clientes y las aplicaciones en la nube, y llega desde muchas direcciones a la vez, así que a menudo parece una mezcla normal de inicios de sesión con una tasa de fallos algo mayor. Las defensas son la autenticación multifactor (MFA), una política contra la reutilización de contraseñas, comprobar las direcciones de la empresa en recopilaciones de filtraciones conocidas y limitar la frecuencia en las páginas de inicio de sesión. Para las cuentas de sus clientes, ofrezca MFA y vigile los inicios de sesión fallidos en muchas cuentas. Un sensor de red dentro de la empresa ve poco de esto, porque ocurre en sus servicios públicos o en un proveedor en la nube. NetSenX ve para qué se usa después un inicio de sesión exitoso, si conduce a actividad en su red interna.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-credential-stuffing

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es el Kerberoasting?](https://netsenx.com/es/faq/what-is-kerberoasting)
- [¿Qué es el pass-the-hash?](https://netsenx.com/es/faq/what-is-pass-the-hash)
- [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download)
- [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet)
- [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan)