Was ist ein Credential-Stuffing-Angriff?
Credential Stuffing ist eine Art von Cyberangriff, bei dem ein Angreifer versucht, sich mithilfe kompromittierter Zugangsdaten unbefugten Zugriff auf ein geschütztes Konto zu verschaffen.
Was ist Credential Stuffing?
Beim Credential Stuffing werden digitale Schnittstellen und Abläufe wie Anmeldeformulare missbraucht, um sich unbefugten Zugriff auf Kundenkonten zu verschaffen. Diese Angriffe nutzen in der Regel automatisierte Tools und kompromittierte Zugangsdaten, werden jedoch häufig so weiterentwickelt, dass sie menschliches Verhalten nachahmen oder sich als echte Kunden ausgeben.
Gängige Schutzmaßnahmen gegen Credential Stuffing, darunter CAPTCHA und Multi-Faktor-Authentifizierung (MFA), können von versierten Angreifern leicht umgangen werden und bei echten Kunden für Frustration sorgen, was zu Transaktionsabbrüchen und Umsatzeinbußen führt. Darüber hinaus ist Credential Stuffing häufig die Vorstufe zu Kontoübernahmen (Account Takeover, ATO) und Betrug.
Warum ist Credential Stuffing so wichtig?
Credential Stuffing hat sich weltweit zu einem der größten Cybersicherheitsprobleme entwickelt. In den Jahren 2018 und 2019 entfiel etwa die Hälfte aller in den USA öffentlich bekannt gegebenen Sicherheitsverletzungen auf die kombinierten Bedrohungen durch Phishing und Credential Stuffing.1
Dieser Angriff ist aufgrund seines hohen ROI beliebt – die Erfolgsquote liegt in der Regel zwischen 0,2 und 2 %.2
Die durchschnittliche Zeit bis zur Erkennung kompromittierter Zugangsdaten beträgt 120 Tage, und häufig werden sie bereits vor der Offenlegung im Darknet angeboten.
Angriffe finden aufgrund der Häufigkeit von Datenschutzverletzungen, des Erfolgs von Phishing und der schnellen Monetarisierung von Zugangsdaten mithilfe von Automatisierung ständig statt. Dadurch entsteht ein Teufelskreis, in dem Unternehmen sowohl von Eindringversuchen zum Diebstahl von Zugangsdaten als auch von Credential-Stuffing-Angriffen zur Gewinnerzielung betroffen sind.
Wie funktioniert ein Credential-Stuffing-Angriff?
Credential Stuffing beginnt mit Automatisierung und kompromittierten Zugangsdaten und endet mit Kontoübernahmen, Betrug und Hürden für Kunden.
Leicht verfügbare Tools und Infrastrukturen sowie Milliarden kompromittierter Zugangsdaten sorgen für geringe Investitionskosten bei Angriffen und eine attraktive Kosten-Nutzen-Rechnung für Hacker.
Ausgereifte Tools können menschliches Verhalten nachahmen, um Sicherheitskontrollen zu umgehen, und menschliche Klickfarmen nutzen, um Algorithmen zur Erkennung automatisierter Aktivitäten zu überlisten. Diese Tools wurden inzwischen weiterentwickelt und setzen KI-Modelle ein, um risikobasierte Authentifizierungsverfahren zu umgehen.
Herkömmliche Schutzmaßnahmen sind bei der Abwehr ausgefeilter Credential-Stuffing-Angriffe wirkungslos und können das digitale Nutzererlebnis beeinträchtigen, Kunden frustrieren und das Umsatzpotenzial begrenzen.
Wie geht F5 gegen Credential Stuffing vor?
F5-Lösungen schrecken Credential-Stuffing-Angriffe ab, indem sie deren Rentabilität zunichtemachen und einen erfolgreichen Angriff damit praktisch unmöglich oder unrentabel machen.
Durch die Aufbereitung und Analyse von Telemetriesignalen aus Netzwerken, Geräten und Umgebungen über Rechenzentren, Clouds und Architekturen hinweg können F5-Lösungen anomales Verhalten und automatisierte Angriffe, bei denen kompromittierte Anmeldedaten verwendet werden, auf einzigartige Weise erkennen.
Darüber hinaus führen F5-Lösungen eine Echtzeit-Verschleierung durch, um Aufklärungs- und Profiling-Aktivitäten entschlossener Angreifer zu neutralisieren und ihre Widerstandsfähigkeit und Wirksamkeit aufrechtzuerhalten, wenn Angreifer ihre Methoden anpassen, um Sicherheitsmaßnahmen zu umgehen.
Durch die Modellierung von Bedrohungsinformationen über ähnliche Angriffsprofile und Risikoflächen hinweg sowie den Einsatz überwachter und unüberwachter Deep-Learning-Methoden zur Erkennung von Angriffstechniken setzen F5-Lösungen selbstständig geeignete Gegenmaßnahmen mit maximaler Wirksamkeit ein.
Dies macht die Abwehr zukunftssicher gegen KI-Modelle von Angreifern, die versuchen, die risikobasierte Authentifizierung zu umgehen, und verhindert, dass sich die Folgen von Kontoübernahmen und Betrug auf das gesamte Unternehmen auswirken – von Verlusten über entgangene Umsatzchancen bis hin zu Vertrauensschäden, die den Betrieb erheblich beeinträchtigen und das Unternehmen im Wettbewerb benachteiligen können.
1 Bericht 2021 zu Credential Stuffing, F5 Labs
