Qu’est-ce qu’une attaque par bourrage d’identifiants ?
Le bourrage d’identifiants est un type de cyberattaque dans lequel un attaquant tente d’accéder sans autorisation à un compte protégé en utilisant des identifiants compromis.
Qu’est-ce que le credential stuffing ?
Le bourrage d’identifiants exploite abusivement les interfaces et processus numériques, tels que les formulaires de connexion, afin d’accéder sans autorisation aux comptes des clients. Ces attaques s’appuient généralement sur des outils automatisés et des identifiants compromis, mais évoluent souvent pour imiter le comportement humain ou usurper l’identité de véritables clients.
Les mesures couramment utilisées pour lutter contre le bourrage d’identifiants, notamment les CAPTCHA et l’authentification multifacteur (MFA), sont facilement contournées par les attaquants expérimentés et peuvent frustrer les clients légitimes, entraînant l’abandon de transactions et des pertes de revenus. En outre, le bourrage d’identifiants est souvent le prélude à la prise de contrôle de comptes (ATO) et à la fraude.
Pourquoi le credential stuffing est-il important ?
Le bourrage d’identifiants s’est imposé comme l’un des principaux problèmes de cybersécurité dans le monde. En 2018 et 2019, les menaces combinées de l’hameçonnage et du bourrage d’identifiants représentaient environ la moitié de toutes les violations de données rendues publiques aux États-Unis.1
Cette attaque est très répandue en raison de son retour sur investissement élevé : son taux de réussite se situe généralement entre 0,2 et 2 %.2
Le délai médian de détection d’une compromission d’identifiants est de 120 jours, et ceux-ci se retrouvent souvent sur le dark web avant que la compromission ne soit divulguée.
Les attaques sont incessantes en raison de la fréquence des violations de données, de l’efficacité du phishing et de la monétisation rapide des identifiants grâce à l’automatisation. Il en résulte un cercle vicieux dans lequel les organisations subissent des intrusions visant à dérober des identifiants, puis des attaques par bourrage d’identifiants à des fins lucratives.
Comment fonctionne une attaque par bourrage d’identifiants ?
Le credential stuffing commence par l’automatisation et l’utilisation d’identifiants compromis, et aboutit à la prise de contrôle de comptes, à la fraude et à une expérience client dégradée.
La disponibilité immédiate d’outils, d’infrastructures et de milliards d’identifiants compromis permet aux pirates d’investir peu dans leurs attaques tout en bénéficiant d’un modèle économique attractif.
Des outils sophistiqués peuvent imiter le comportement humain afin de contourner les contrôles de sécurité et recourir à des fermes à clics humaines pour déjouer les algorithmes anti-automatisation. Ces outils ont encore évolué et utilisent désormais des modèles d’IA pour contourner l’authentification basée sur les risques.
Les mesures d’atténuation traditionnelles sont inefficaces pour contrer les attaques sophistiquées par bourrage d’identifiants et peuvent nuire à la fluidité de l’expérience numérique, frustrant ainsi les clients et limitant le potentiel de croissance du chiffre d’affaires.
Comment F5 gère-t-il le credential stuffing ?
Les solutions F5 découragent les attaques par bourrage d’identifiants en compromettant leur rentabilité, rendant ainsi leur réussite peu réaliste, voire impossible.
En sélectionnant et en analysant les signaux de télémétrie liés au réseau, aux appareils et à l’environnement dans les centres de données, les clouds et les différentes architectures, les solutions F5 sont en mesure de détecter de manière unique les comportements anormaux et les attaques automatisées qui utilisent des identifiants compromis.
En outre, les solutions F5 appliquent une obfuscation en temps réel afin de neutraliser les activités de reconnaissance et de profilage menées par des adversaires déterminés, tout en préservant leur résilience et leur efficacité lorsque les attaquants adaptent leurs outils pour contourner les mesures de sécurité.
En modélisant les renseignements sur les menaces à partir de profils d’attaque et de surfaces de risque similaires, et en exploitant des méthodes d’apprentissage profond supervisé et non supervisé pour détecter les techniques des attaquants, les solutions F5 déploient de manière autonome les contre-mesures appropriées avec une efficacité maximale.
Cela permet de pérenniser les défenses contre les modèles d’IA utilisés par les attaquants pour tenter de contourner l’authentification basée sur les risques, et d’éviter les répercussions des prises de contrôle de comptes et de la fraude sur l’ensemble de l’entreprise, qu’il s’agisse de pertes, d’opportunités de revenus manquées ou d’une confiance ébranlée susceptible de paralyser les opérations et de désavantager l’entreprise face à la concurrence.
1 Rapport 2021 sur le credential stuffing, F5 Labs
