Plnenie poverovacích údajov

Credential Stuffing je autonómne vkladanie ukradnutého používateľského mena a hesla do funkcie webového overovania v nádeji, že sa získa neoprávnený prístup k používateľským účtom. Po úspešnom prihlásení do účtu útoky rýchlo prevezmú kontrolu nad účtom. V tomto bode môže hacker vykonávať podvodné finančné transakcie. V prípade e-mailového účtu prehľadá priečinky s odoslanými a odstránenými poštami a vyhľadá každú dostupnú e-mailovú adresu. Pravdepodobne sa na týchto jednotlivcov zameria novými phishingovými útokmi, pričom sa bude vydávať za dôveryhodnú stranu, do ktorej bol účet napadnutý hackermi.

Hackeri zvyčajne získavajú tieto ukradnuté prihlasovacie údaje tak, že používatelia klikajú na phishingové odkazy a zadávajú informácie o svojom účte na falošných webových stránkach. Prípadne si môžu zakúpiť databázy používateľských mien a hesiel na dark webe. Nakoniec, profesionálni hackeri preniknú na populárne webové stránky a ukradnú databázu hesiel v nádeji, že nebola správne zašifrovaná pomocou solených a iteratívne hašovaných hesiel.

Zdroj: Wiki o tajnej bezpečnosti

Doplňujúce čítanie: Vyvíjajúca sa hrozba falšovania poverení

Súvisiace pojmy: Phishing , Spear-Phishing , Trójsky kôň

Čo by ste mali robiť ako malý alebo stredný podnik?

Ďalším kybernetickým útokom, ktorý možno zmierniť prostredníctvom riadneho vzdelávania a povedomia o kybernetickej bezpečnosti, je tzv. „credential stuffing“. Vzdelávanie zamestnancov a používanie nových phishingových testov od CyberHoot môže znížiť pravdepodobnosť narušenia bezpečnosti v dôsledku zadania prihlasovacích údajov používateľom na škodlivej stránke. Najlepším spôsobom, ako sa brániť tomuto typu útoku, je správna hygiena hesiel a školenie zamestnancov/personálu o nebezpečenstvách phishingu. Správnu hygienu hesiel možno zjednodušiť nasledujúcimi krokmi:

• Vyžadovať od zamestnancov, aby používali Správca hesiel;
• Vyžadovať od zamestnancov používanie jedinečného, ​​zložitého hesla s dĺžkou 14 a viac znakov alebo passphrase pre každý účet, ktorý používate;
• Požadovať dvojfaktorovej autentizácie na všetkých účtoch s prístupom na internet;
• Vyžadovať od zamestnancov zmenu všetkých hesiel na účtoch, ktoré nie sú jedinečné;
• Použite vyhľadávací nástroj na dark webe od CyberHoot (tu) aby ste zistili, či niektoré z vašich účtov neboli odhalené prostredníctvom narušení bezpečnosti webových stránok online.

Ak sa chcete dozvedieť viac o funkcii Credential Stuffing, pozrite si toto krátke 5-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!