Bot credential stuffing
Bot credential stuffing to automatyzacja, która testuje duże listy skradzionych par nazwa użytkownika–hasło wobec punktu końcowego logowania, aby znaleźć konta, które ponownie używają tych samych danych logowania. Przekształca on dane z wycieków innych usług w przejęcia kont na celu.
Jak działa Bot credential stuffing
Credential stuffing wykorzystuje fakt, że ludzie ponownie używają haseł na różnych witrynach. Atakujący zdobywają combolisty nazw użytkowników i haseł wyciekłych z niepowiązanych naruszeń, a następnie używają bota do wysłania każdej pary do formularza logowania celu. Każde udane logowanie to konto, które atakujący może teraz kontrolować, zmonetyzować lub odsprzedać.
Aby odnieść sukces w dużym wolumenie, bot musi omijać ograniczanie szybkości i detekcję. Rozprasza próby po wielu adresach IP, korzystając z pul proxy, tempuje żądania, aby nie wyzwolić progów, i często steruje przeglądarkami headless, aby móc wykonać JavaScript i wyzwania, które przedstawia nowoczesna strona logowania. Gdy pojawiają się wyzwania, operacja może kierować je do farmy CAPTCHA.
Ekonomia jest przechylona na korzyść atakującego. Nawet niski wskaźnik sukcesu jest opłacalny, ponieważ wejściowe dane logowania są tanie, a proces jest w pełni zautomatyzowany, więc miliony prób mogą dać wartościową liczbę ważnych logowań. Dlatego to surowy wolumen prób, a nie spryt na próbę, definiuje zagrożenie.
Obrony mają na celu przełamanie wolumenu, a nie osądzanie każdej próby w izolacji. Sprawdzenia prędkości wychwytują serie prób wobec wielu kont, inteligencja sieciowa oznacza podejrzane pochodzenie, a identyfikacja urządzenia wiąże próby, które rotują swoje powierzchniowe przebrania. Rozpoznanie samej automatyzacji jest tym, co powstrzymuje bota przed zwykłym rozproszeniem prób na tyle rzadko, by prześliznąć się przez limity per-konto.
Dlaczego Bot credential stuffing ma znaczenie dla zapobiegania oszustwom
Credential stuffing jest jedną z najpowszechniejszych przyczyn przejęć kont i skaluje się wraz z nieograniczoną podażą wyciekłych danych logowania. Pojedyncze udane logowanie może prowadzić do oszustwa, kradzieży danych i utraty zaufania klientów, podczas gdy zalew prób logowania obciąża infrastrukturę uwierzytelniania. Ponieważ atak opiera się na automatyzacji i dystrybucji, wykrycie bota i jego koordynacji jest najskuteczniejszym punktem obrony, powyżej szkody, jaką powoduje przejęcie.
Jak TRACIO sobie z tym radzi
TRACIO daje obronie logowania stabilny identyfikator urządzenia i werdykt o automatyzacji, które trwają nawet wtedy, gdy bot stuffingowy rotuje adresy IP i odciski palca, tak aby rozproszone próby można było powiązać i sprawdzić pod kątem prędkości na poziomie urządzenia, a nie tylko per-konto czy per-IP. Wyniki Bot Detection i Smart Signals uwidaczniają automatyzację i ryzyko sieciowe w czasie rzeczywistym, pozwalając zespołom wzmocnić uwierzytelnianie lub zablokować skoordynowane próby, podczas gdy prawdziwe logowania przebiegają z minimalnym tarciem.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.