¿Qué es un ataque de relleno de credenciales?
El relleno de credenciales es un tipo de ciberataque en el que un atacante intenta obtener acceso no autorizado a una cuenta protegida utilizando credenciales comprometidas.
¿Qué es el relleno de credenciales?
El relleno de credenciales aprovecha de forma maliciosa interfaces y flujos de trabajo digitales, como los formularios de inicio de sesión, para obtener acceso no autorizado a las cuentas de los clientes. Estos ataques suelen utilizar herramientas automatizadas y credenciales comprometidas, pero a menudo evolucionan para imitar el comportamiento humano o suplantar la identidad de clientes reales.
Las medidas de mitigación habituales para combatir el relleno de credenciales, como los CAPTCHA y la autenticación multifactor (MFA), pueden ser eludidas fácilmente por atacantes sofisticados y generar frustración entre los clientes reales, lo que provoca el abandono de transacciones y la pérdida de ingresos. Además, el relleno de credenciales suele ser el paso previo a la apropiación de cuentas (ATO) y al fraude.
¿Por qué es importante el relleno de credenciales?
El relleno de credenciales se ha convertido en uno de los principales problemas de ciberseguridad del mundo. En 2018 y 2019, las amenazas combinadas del phishing y el relleno de credenciales representaron aproximadamente la mitad de todas las brechas de seguridad divulgadas públicamente en Estados Unidos.1
Este ataque es popular debido a su elevado retorno de la inversión: las tasas de éxito suelen oscilar entre el 0,2 % y el 2 %.2
La mediana del tiempo necesario para detectar que unas credenciales se han visto comprometidas es de 120 días, y estas suelen estar en la web oscura antes de que se revele la filtración.
Los ataques son constantes debido a la frecuencia de las filtraciones de datos, al éxito del phishing y a la rápida monetización de credenciales mediante la automatización. Esto crea un círculo vicioso en el que las organizaciones sufren intrusiones destinadas a obtener credenciales y ataques de relleno de credenciales con fines lucrativos.
¿Cómo funciona un ataque de relleno de credenciales?
El relleno de credenciales comienza con la automatización y el uso de credenciales comprometidas, y termina con el secuestro de cuentas, el fraude y una experiencia frustrante para los clientes.
La amplia disponibilidad de herramientas, infraestructura y miles de millones de credenciales comprometidas se traduce en una baja inversión para llevar a cabo ataques y en una rentabilidad atractiva para los hackers.
Las herramientas sofisticadas pueden imitar el comportamiento humano para eludir los controles de seguridad y recurrir a granjas de clics operadas por personas para sortear los algoritmos contra la automatización. Estas herramientas han evolucionado aún más y ahora utilizan modelos de IA para eludir la autenticación basada en riesgos.
Las medidas de mitigación tradicionales no son eficaces para impedir ataques sofisticados de relleno de credenciales y pueden introducir fricción en la experiencia digital, lo que frustra a los clientes y limita el potencial de crecimiento de los ingresos.
¿Cómo aborda F5 el relleno de credenciales?
Las soluciones de F5 disuaden los ataques de relleno de credenciales al reducir su rentabilidad, haciendo que resulte poco práctico o inviable llevarlos a cabo con éxito.
Mediante la recopilación y el análisis de señales de telemetría de redes, dispositivos y entornos en centros de datos, nubes y arquitecturas, las soluciones de F5 pueden detectar de forma única comportamientos anómalos y ataques automatizados que utilizan credenciales comprometidas.
Además, las soluciones de F5 aplican técnicas de ofuscación en tiempo real para neutralizar las labores de reconocimiento y elaboración de perfiles por parte de adversarios motivados, y mantienen su resiliencia y eficacia cuando los atacantes adaptan sus herramientas para eludir las medidas de seguridad.
Mediante el modelado de la inteligencia sobre amenazas en perfiles de ataque y superficies de riesgo similares, y el uso de métodos de aprendizaje profundo supervisado y no supervisado para detectar las técnicas de los atacantes, las soluciones de F5 implementan de forma autónoma las contramedidas adecuadas con la máxima eficacia.
Esto prepara las defensas para el futuro frente a los modelos de IA de los atacantes que intentan eludir la autenticación basada en riesgos y evita que los efectos en cadena de la apropiación de cuentas y el fraude se propaguen por toda la empresa, desde las pérdidas y las oportunidades de ingresos desaprovechadas hasta el deterioro de la confianza, que puede paralizar las operaciones y situar a la empresa en desventaja competitiva.
