Wat is credential stuffing?

Bij credential stuffing nemen aanvallers combinaties van e-mailadres en wachtwoord die bij andere websites zijn gelekt en proberen die automatisch uit op uw aanmeldingen, in de veronderstelling dat mensen wachtwoorden hergebruiken. Het richt zich op diensten aan internet, zoals webmail, VPN, klantportalen en cloudapplicaties, en komt van veel adressen tegelijk, zodat het vaak lijkt op een normale mix van aanmeldingen met een iets hoger aantal mislukkingen. De verdediging is multifactorauthenticatie (MFA), een regel tegen hergebruik van wachtwoorden, bedrijfsadressen controleren in bekende verzamelingen van datalekken en snelheidslimieten op inlogpagina's. Bied voor de accounts van uw klanten MFA aan en let op veel mislukte aanmeldingen over accounts heen. Een netwerksensor binnen uw bedrijf ziet hier weinig van, omdat het bij uw publieke diensten of bij een cloudaanbieder gebeurt. NetSenX ziet waarvoor een geslaagde aanmelding daarna wordt gebruikt, als die tot activiteit op uw interne netwerk leidt.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen