Inloggegevens opvullen

7 mei 2020 | cyber

Credential stuffing is het automatisch injecteren van gestolen gebruikersnaam- en wachtwoordgegevens in een webauthenticatiesysteem met als doel ongeautoriseerde toegang tot gebruikersaccounts te verkrijgen. Zodra een accountaanmelding is gelukt, neemt de aanvaller snel de controle over het account over. Op dat moment kan de hacker frauduleuze financiële transacties uitvoeren. In het geval van een e-mailaccount zullen ze de mappen met verzonden en verwijderde items van accounts doorzoeken naar elk e-mailadres dat ze kunnen vinden. Ze zullen deze personen waarschijnlijk benaderen met nieuwe phishingaanvallen, waarbij ze zich voordoen als de vertrouwde partij wiens account is gehackt.

Hackers bemachtigen deze gestolen inloggegevens doorgaans doordat gebruikers op phishinglinks klikken en hun accountgegevens invoeren op nepwebsites. Een andere mogelijkheid is dat ze gebruikersnamen- en wachtwoorddatabases kopen op het dark web. Professionele hackers kraken populaire websites en stelen de wachtwoorddatabase, in de hoop dat deze niet goed is versleuteld met salted en iteratief gehashte wachtwoorden.

Bron: Secret Security Wiki

Aanvullende informatie: De evoluerende dreiging van het vervalsen van inloggegevens

Gerelateerde termen: Phishing , Spear-phishing , Trojaans paard

Wat moet u als MKB-bedrijf doen?

Credential stuffing is een andere cyberaanval die kan worden beperkt door middel van goede cybersecuritytraining en -bewustzijn. Door medewerkers te trainen en de nieuwe phishingtests van CyberHoot te gebruiken, kan de kans op een beveiligingslek worden verkleind doordat een gebruiker inloggegevens invoert op een kwaadaardige website. De beste manier om je tegen dit type aanval te beschermen, is door een goede wachtwoordhygiëne en door medewerkers te trainen in de gevaren van phishing. Een goede wachtwoordhygiëne kan worden vereenvoudigd met de volgende stappen:

Vereist dat werknemers een Wachtwoordbeheerder;
Vereist dat werknemers een uniek, complex wachtwoord van 14+ tekens gebruiken of passphrase voor elke account die u gebruikt;
Vereisen Two-Factor Authentication op alle accounts met internetverbinding;
Vereist dat werknemers alle wachtwoorden wijzigen voor accounts die niet uniek zijn;
Gebruik CyberHoot's Dark Web-zoektool (hier) om te zien of een van uw accounts is blootgesteld aan online inbreuken op uw beveiliging.