O que é um ataque de preenchimento de credenciais?
Credential stuffing é um tipo de ataque cibernético no qual um invasor tenta obter acesso não autorizado a uma conta protegida usando credenciais comprometidas.
O que é credential stuffing?
O credential stuffing explora interfaces e fluxos de trabalho digitais, como formulários de login, para obter acesso não autorizado às contas dos clientes. Esses ataques geralmente utilizam ferramentas automatizadas e credenciais comprometidas, mas muitas vezes evoluem para imitar o comportamento humano ou se passar por clientes reais.
As medidas de mitigação comumente usadas para combater o preenchimento de credenciais, incluindo CAPTCHA e autenticação multifator (MFA), são facilmente contornadas por invasores sofisticados e podem frustrar clientes legítimos, levando ao abandono de transações e à perda de receita. Além disso, o preenchimento de credenciais costuma ser o precursor da tomada de contas (ATO) e de fraudes.
Por que o credential stuffing é importante?
O preenchimento de credenciais tornou-se um dos principais problemas de segurança cibernética do mundo. Em 2018 e 2019, as ameaças combinadas de phishing e preenchimento de credenciais representaram cerca de metade de todas as violações divulgadas publicamente nos Estados Unidos.1
Esse ataque é popular devido ao alto retorno sobre o investimento — as taxas de sucesso geralmente ficam entre 0,2% e 2%.2
O tempo mediano para detectar o comprometimento de credenciais é de 120 dias, e elas muitas vezes já estão na dark web antes da divulgação.
Os ataques são constantes devido à frequência dos vazamentos de dados, ao sucesso do phishing e à rápida monetização de credenciais por meio da automação. Isso cria um círculo vicioso no qual as organizações sofrem invasões para o roubo de credenciais e ataques de preenchimento de credenciais em busca de lucros.
Como funciona um ataque de preenchimento de credenciais?
O credential stuffing começa com automação e credenciais comprometidas e termina com o sequestro de contas, fraudes e dificuldades para os clientes.
Ferramentas e infraestrutura prontamente disponíveis, além de bilhões de credenciais comprometidas, resultam em baixo investimento para realizar ataques e em uma relação custo-benefício atraente para os hackers.
Ferramentas sofisticadas podem simular o comportamento humano para contornar controles de segurança e recorrer a fazendas de cliques operadas por pessoas para driblar algoritmos antiautomação. Essas ferramentas evoluíram ainda mais e agora usam modelos de IA para contornar a autenticação baseada em risco.
As medidas tradicionais de mitigação são ineficazes para impedir ataques sofisticados de preenchimento de credenciais e podem criar atritos na experiência digital, frustrando os clientes e limitando o potencial de crescimento da receita.
Como a F5 lida com o preenchimento de credenciais?
As soluções da F5 desestimulam ataques de preenchimento de credenciais ao comprometer seu retorno sobre o investimento, tornando o sucesso impraticável ou inviável.
Ao selecionar e analisar sinais de telemetria de rede, dispositivos e ambientes em data centers, nuvens e arquiteturas, as soluções da F5 conseguem detectar de forma exclusiva comportamentos anômalos e ataques automatizados que usam credenciais comprometidas.
Além disso, as soluções da F5 realizam ofuscação em tempo real para neutralizar o reconhecimento e a criação de perfis por adversários determinados, mantendo a resiliência e a eficácia quando os invasores reformulam suas ferramentas para contornar as contramedidas de segurança.
Ao modelar a inteligência de ameaças em perfis de ataque e superfícies de risco semelhantes e utilizar métodos de aprendizado profundo supervisionado e não supervisionado para detectar as técnicas dos invasores, as soluções da F5 implementam de forma autônoma as contramedidas adequadas com máxima eficácia.
Isso prepara as defesas para o futuro contra modelos de IA usados por invasores que tentam contornar a autenticação baseada em risco, além de evitar os efeitos em cascata da invasão de contas e de fraudes em toda a empresa — desde prejuízos e oportunidades de receita perdidas até danos à confiança, que podem comprometer as operações e colocar a empresa em desvantagem competitiva.
1 Relatório de Credential Stuffing de 2021, F5 Labs
