Ataque com lista de senhas
Um ataque com lista de senhas é um tipo de ataque cibernético no qual os invasores usam uma lista pré-compilada de IDs e senhas, muitas vezes obtida por meio de vulnerabilidades em outros sites, para tentar acessar, sem autorização, sites de empresas ou organizações. Esse método também é conhecido como "ataque com lista de contas" ou "invasão de contas baseada em listas".
Os invasores geralmente obtêm essas listas de IDs e senhas em sites ou sistemas não seguros. Por exemplo, se um invasor acessar uma conta de comércio eletrônico usando credenciais roubadas, poderá roubar informações pessoais ou usar indevidamente os dados de cartões de crédito armazenados. As vítimas de ataques com listas de senhas podem sofrer perdas financeiras decorrentes de saques não autorizados ou transações fraudulentas.
Causas dos ataques com listas de senhas
- Reutilização de IDs e senhas: muitos usuários reutilizam as mesmas credenciais em vários serviços, facilitando o comprometimento de diversas contas por invasores.
- Ataques de phishing: os invasores podem obter listas de credenciais por meio de phishing, induzindo os usuários a inserir suas credenciais em sites falsos, mas convincentes.
Diferenças em relação a outros ataques cibernéticos
Os ataques com listas de senhas são frequentemente confundidos com os seguintes tipos de ataque:
- Ataques de força bruta: tentativa sistemática de adivinhar senhas testando todas as combinações possíveis.
- Ataques de dicionário: uso de uma biblioteca predefinida de senhas comuns ou combinações de palavras, como nomes ou frases.
- Ataques de pulverização de senhas: uso de uma única senha para tentar fazer login simultaneamente em várias contas, evitando os mecanismos de bloqueio de conta.
Ataques com listas de senhas são particularmente difíceis de detectar porque envolvem menos tentativas de login por conta em comparação com ataques de força bruta.
Exemplos de incidentes reais
- Sistemas de pagamento por código QR: em julho de 2019, o serviço japonês de pagamento por código QR "7pay" sofreu prejuízos financeiros devido a acessos não autorizados, possivelmente decorrentes de ataques com listas de senhas, o que levou ao encerramento do serviço.
- Depósitos bancários: em setembro de 2020, a NTT Docomo enfrentou saques fraudulentos de contas bancárias por meio de seu serviço "Docomo Account", realizados com credenciais roubadas.
Impactos dos ataques com listas de senhas
- Saques não autorizados e fraudes em pagamentos: credenciais roubadas podem resultar em acesso não autorizado a contas bancárias ou no uso indevido de cartões de crédito.
- Violações de dados: as vítimas podem sofrer vazamentos de informações pessoais ou corporativas confidenciais.
- Falsidade ideológica nas redes sociais: o acesso não autorizado a contas de redes sociais pode causar danos à reputação por meio de publicações ou mensagens falsas.
- Responsabilidades legais dos prestadores de serviços: as empresas podem enfrentar responsabilidades civis e criminais devido a medidas de segurança inadequadas, o que pode resultar em ações dispendiosas para mitigar os danos.
- Perda da confiança do público: violações de segurança podem prejudicar a reputação da empresa e reduzir a confiança dos usuários em seus serviços.
Como prevenir ataques com listas de senhas
Tanto indivíduos quanto organizações devem implementar estratégias para prevenir esses ataques:
- Evite reutilizar credenciais: os usuários devem usar identificadores e senhas exclusivos para cada serviço, enquanto os provedores de serviços devem orientá-los sobre essa prática.
- Monitore as tentativas de login com WAFs: use firewalls de aplicações web (WAFs) para detectar atividades de login suspeitas, como várias tentativas provenientes do mesmo IP ou de locais incomuns.
- Implemente a autenticação de dois fatores (2FA): adicionar uma etapa extra de autenticação, como o envio de uma senha de uso único por e-mail, ajuda a impedir o acesso não autorizado, mesmo que as credenciais sejam comprometidas.
