Relleno de credenciales

El relleno de credenciales consiste en la inyección automática de nombres de usuario y contraseñas robadas en una función de autenticación web con el objetivo de obtener acceso no autorizado a las cuentas de usuario. Una vez que se logra iniciar sesión, el atacante toma el control de la cuenta rápidamente. En este punto, el hacker puede realizar transacciones financieras fraudulentas; en el caso de una cuenta de correo electrónico, rastreará las carpetas de elementos enviados y eliminados para encontrar todas las direcciones de correo electrónico disponibles. Es probable que ataque a estas personas con nuevos ataques de phishing, haciéndose pasar por la persona cuya cuenta ha sido comprometida.

Los hackers suelen obtener estas credenciales robadas cuando los usuarios hacen clic en enlaces de ataques de phishing e introducen la información de su cuenta en páginas web falsas. Otra opción es comprar bases de datos de nombres de usuario y contraseñas en la dark web. Finalmente, los hackers profesionales acceden a sitios web populares y roban la base de datos de contraseñas con la esperanza de que no esté correctamente cifrada con contraseñas con sal y hash iterativo.

Fuente: Secret Security Wiki

Lectura adicional: La creciente amenaza del relleno de credenciales

Términos relacionados: Phishing , Spear-Phishing , Caballo de Troya

¿Qué debes hacer como PYME?

El robo de credenciales es otro ciberataque que puede mitigarse mediante una formación y concienciación adecuadas en ciberseguridad. Educar a los empleados y utilizar las nuevas pruebas de phishing de CyberHoot puede reducir la probabilidad de una brecha de seguridad si un usuario introduce sus credenciales en un sitio web malicioso. La mejor manera de defenderse contra este tipo de ataque es mediante una gestión adecuada de las contraseñas y la formación de los empleados y el personal sobre los peligros del phishing. Una gestión adecuada de las contraseñas puede simplificarse siguiendo estos pasos:

• Exigir a los empleados que utilicen un Administrador de contraseñas;
• Exigir a los empleados que utilicen una contraseña única y compleja de más de 14 caracteres o frase de contraseña para cada cuenta que utilice;
• Exigir Autenticación de dos factores en todas las cuentas que acceden a Internet;
• Exigir a los empleados que cambien todas las contraseñas de las cuentas que no sean únicas;
• Utilice la herramienta de búsqueda en la Dark Web de CyberHoot (aquí) para ver si alguna de sus cuentas ha sido expuesta a través de violaciones de sitios web en línea.

Para obtener más información sobre el relleno de credenciales, mire este breve video de 5 minutos:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!