Czym jest credential stuffing?

Credential stuffing to wykorzystywanie przez napastników par e-mail i hasło, które wyciekły z innych serwisów, i automatyczne próbowanie ich na Twoich stronach logowania, w nadziei, że ludzie używają tych samych haseł. Atak dotyczy usług wystawionych do internetu, takich jak poczta przez przeglądarkę, VPN, portale klientów i aplikacje chmurowe, i pochodzi z wielu adresów naraz, więc często wygląda jak zwykła mieszanka logowań z nieco wyższym odsetkiem niepowodzeń. Obrona to uwierzytelnianie wieloskładnikowe (MFA), zasada zakazująca ponownego używania haseł, sprawdzanie firmowych adresów w znanych zbiorach wycieków i limity prób na stronach logowania. Dla kont Twoich klientów zaoferuj MFA i obserwuj wiele nieudanych logowań na różnych kontach. Sensor sieciowy w firmie widzi z tego niewiele, bo dzieje się to na Twoich usługach publicznych albo u dostawcy chmury. NetSenX widzi, do czego potem służy udane logowanie, jeśli prowadzi do aktywności w Twojej sieci wewnętrznej.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Techniki ataków w prostych słowach

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy