Auch bekannt als Kontoübernahme, Credential Testing, Kontokaperung, Password-Checking, Passwortlisten-Angriff
Shape findet kompromittierte Anmeldedaten in Echtzeit, identifiziert Botnets und blockiert Simulationssoftware.
Lesen Sie die Fallstudie: Leistungsstarke mobile App vereitelt Kontoübernahmen ›
Jeden Tag werden im Durchschnitt eine Million Benutzernamen und Kennwörter als gestohlen gemeldet. Die Angreifer kommen auf vielfältige Weise an fremde Zugangsdaten – etwa durch Ausspähen falsch konfigurierter Datenbanken oder das Infizieren von Benutzergeräten mit Malware.
Laut einer Shape-Analyse sind 0,5 % bis 2 % aller gestohlenen Anmeldedaten auf einer bestimmten Website oder mobilen Anwendung gültig.
Angreifer übermitteln ihre Anmeldedaten-Anfragen über Proxy-Server, um IP-Blacklists und andere Formen der Erkennung zu umgehen. Kriminelle können sich bei Bot-Herdern in Dark-Web-Foren einen Zugang zu Proxy-Diensten um 2 bis 8 US-Dollar pro Stunde verschaffen.
Im Kundennetzwerk von Shape wird eine IP-Adresse in der Regel nur zwei Mal pro Credential-Stuffing-Angriff verwendet.
Zu guter Letzt setzen Angreifer Bots oder Computerprogramme ein, um die Liste der unrechtmäßig erworbenen Anmeldedaten automatisch zu prüfen. Häufig erwerben die Angreifer im Dark Web Toolkits, wie etwa CAPTCHA-Lösehilfen oder Anti-Fingerprinting-Skripte, um bestehende Abwehrmaßnahmen zu unterlaufen.
Credential Stuffing mit Python und Selenium
Der Vizepräsident des Shape Intelligence Centers führt Techniken vor, die von Angreifern eingesetzt werden, um Benutzer zu imitieren.