Hoe voorkomt u aanvallen met credential stuffing?
In onze gids leert u hoe u aanvallen met credential stuffing voorkomt. U bereidt zich ook voor op toekomstige dreigingen en versterkt uw verdediging in meerdere apps en diensten.
Wanneer ben je voor het laatst je pinpas of pincode kwijtgeraakt? Stel je nu voor wat er gebeurt als een aanvaller je gegevens vindt en daarmee geld opneemt bij de supermarkt. Een aanval met credential stuffing werkt op vergelijkbare wijze. Een hacker bemachtigt je inloggegevens en gebruikt ze om systemen binnen te dringen. Bij brute-forceaanvallen proberen hackers je wachtwoord te raden of te kraken. Maar credential stuffing werkt anders, want daarbij stelen ze je inloggegevens en hoeven ze niets te raden. Ze kennen je inloggegevens zonder twijfel en proberen die op verschillende websites en bij verschillende diensten te gebruiken.
Wist u dat er meer dan 24 miljard combinaties van gebruikersnamen en wachtwoorden circuleren op cybercrimeplatforms?
Lees verder in onze gids om te ontdekken hoe u aanvallen met credential stuffing voorkomt. We helpen u daarbij.
Wat zijn aanvallen met credential stuffing?
Credential stuffing is een methode waarbij een aanvaller uw inloggegevens bemachtigt en gebruikt om de toegangscontrole te omzeilen. Aanvallers kunnen bots inzetten om deze aanvallen te automatiseren en op grote schaal uit te voeren. Bij credential stuffing proberen ze uw gebruikersnamen en wachtwoorden opnieuw te gebruiken voor verschillende accounts. Ze kunnen meerdere inlogpogingen doen en verschillende beveiligingsmaatregelen omzeilen. Een aanval met credential stuffing kan ook vanaf verschillende IP-adressen worden uitgevoerd, waardoor de herkomst moeilijker te achterhalen is.
Hoe werkt credential stuffing?
Simpel gezegd begint credential stuffing wanneer een aanvaller uw inloggegevens voor één app, platform of dienst bemachtigt. Vervolgens probeert de aanvaller daarmee toegang te krijgen tot andere diensten en die over te nemen. Stel dat iemand de inloggegevens van uw Google-account te pakken krijgt. Bij een aanval met credential stuffing probeert die persoon daarmee toegang te krijgen tot YouTube, Netflix, Amazon en andere diensten.
Handmatig inloggen bij allerlei diensten kost tijd. Daarom zetten aanvallers bots in die uw gegevens automatisch uitproberen. Deze bots kunnen zich tegelijk bij verschillende accounts aanmelden, IP-adressen vervalsen en vaststellen op welke sites uw gestolen inloggegevens werken. Als u niet oppast, kunnen ze ook persoonsgegevens, creditcardgegevens en andere gevoelige informatie verzamelen.
Bots voor credential stuffing kunnen informatie opslaan voor later gebruik. Uw gegevens kunnen daardoor bewaard blijven en in verkeerde handen vallen. Onderschat deze bots niet: de omvang en duur van de schade zijn onbekend.
Een hacker kan uw gegevens illegaal op het darkweb kopen en die informatie gebruiken om deze dreigingen uit te voeren. Ook kan de hacker geautomatiseerde tools gebruiken om beveiligingssystemen te omzeilen, uw accountinstellingen te wijzigen en andere gebruikers buiten hun accounts en netwerken te sluiten. Een credentialstuffingaanval geeft de hacker inzicht in verschillende toegangspunten tot uw infrastructuur. Als de hacker bedreven is, blijft hij onopgemerkt en houdt hij zich gedeisd. Het kan maanden duren voordat een bedrijf ontdekt wat er op de achtergrond gebeurt. Dan is het te laat.
Hoe herkent u aanvallen met credential stuffing?
De eenvoudigste manier om aanvallen met credential stuffing te herkennen, is met AI-gestuurde dreigingsdetectie en scantechnologieën. Implementeer een platform voor infrastructuurtoegang met controles voor toegangsbeheer. Uw IT-team heeft breed inzicht nodig in alle inloggegevens, accounts en activiteiten van gebruikers binnen applicaties, databases, servers en netwerken.
Controleer de gebruikersrechten binnen uw organisatie en pas het principe van minimale toegangsrechten toe. Bouw een zero-trustbeveiligingsarchitectuur voor uw netwerk, zodat niemand zomaar toegang krijgt. Vertrouw nooit, verifieer altijd. Houd dat uitgangspunt aan.
U kunt aanvallen met credential stuffing ook op de volgende manieren herkennen en detecteren:
- IAM, oftewel AI-gestuurd identiteits- en toegangsbeheer, kan beveiligingsprofessionals verdachte digitale identiteiten in netwerken laten herkennen en inzicht geven in ongebruikelijke toegangspogingen.
- Systemen voor de automatische detectie van inlogpogingen kunnen ook direct waarschuwingen en realtime meldingen versturen. U ontvangt e-mails en herinneringen over bots voor credential stuffing die proberen binnen te dringen.
Best practices om aanvallen met credential stuffing te voorkomen
Om aanvallen met credential stuffing te voorkomen, moet u denken als uw tegenstander. Controleer en actualiseer uw beveiligingsprotocollen, beleid en technologieën regelmatig en blijf op de hoogte van de nieuwste ontwikkelingen in cybersecurity.
Stel een incidentresponsplan op waarin staat welke stappen u neemt bij een datalek. Neem procedures op om dreigingen te isoleren, in te dammen en te verhelpen. Bepaal ook hoe u getroffen gebruikers en de relevante autoriteiten informeert. Uw medewerkers vormen de eerste verdedigingslinie. Zorg dus dat zij deze aanvallen herkennen.
Ze moeten goed begrijpen wat credential stuffing inhoudt, zich bewust zijn van de risico's en de nieuwste werkwijzen kennen om er niet het slachtoffer van te worden. Voer strenge regels voor wachtwoordbeveiliging in en moedig uw team aan om voor elk account een zo sterk mogelijk, uniek wachtwoord te gebruiken. Gebruik niet dezelfde combinatie van gebruikersnaam en wachtwoord voor meerdere diensten. Het is ook essentieel om medewerkers bewust te maken van social engineering. Ze moeten herkennen wanneer iemand zich als een ander voordoet en hun gegevens niet met buitenstaanders delen. Hanteer beleid dat medewerkers verbiedt bedrijfsgegevens te delen of bestanden te uploaden via openbare, onbeveiligde netwerken.
Gebruik geavanceerde authenticatiemethoden zoals multifactorauthenticatie. Voeg extra beveiligingslagen toe en combineer multifactorauthenticatie met technieken zoals apparaatherkenning en biometrie.
Machinelearning en kunstmatige intelligentie kunnen deze aanvallen detecteren door grote datasets en verkeersstromen te analyseren. Ze kunnen ook gebruikersgedrag monitoren en afwijkingen in realtime signaleren of detecteren.
Stel uw AI zo in dat deze verdachte IP-adressen automatisch blokkeert en accounts tijdelijk afmeldt wanneer er verdachte activiteiten worden gedetecteerd. Gebruik daarnaast CAPTCHA en andere methoden voor botdetectie waarmee gebruikers moeten aantonen dat ze mensen zijn. Ze vormen een drempel die credential stuffing helpt voorkomen.
Andere methoden voor botdetectie die extra bescherming bieden, zijn snelheidsbeperking en het blokkeren van IP-adressen.
Bescherm uw digitale middelen en behoud het vertrouwen van uw klanten met een proactieve, gezamenlijke aanpak die u voortdurend aanscherpt. Controleer daarom regelmatig uw beveiligingsbeleid, methoden en werkprocessen en houd ze actueel.
Verbeter uw informatie over bedreigingen
Bekijk hoe de SentinelOne service WatchTower voor het opsporen van bedreigingen meer inzichten kan opleveren en u kan helpen aanvallen te slim af te zijn.
Aanvallen met credential stuffing in de praktijk
Hier zijn enkele voorbeelden van aanvallen met credential stuffing in de praktijk:
- Paypal werd tussen 6 en 8 december 2022 getroffen door een grootschalige aanval met credential stuffing. De hackers stalen de volledige namen, socialezekerheidsnummers, belastingnummers en creditcard- en betaalpasgegevens van klanten. Hoewel Paypal het datalek laat ontdekte, nam het onmiddellijk de beste beveiligingsmaatregelen om de beveiligingslekken te dichten. Het drong er bij gebruikers op aan hun wachtwoorden te wijzigen en tweefactorauthenticatie (2FA) in te schakelen. Hun accounts waren echter al kwetsbaar voordat ze dat konden doen, omdat de hackers hun inloggegevens bij andere, niet-gerelateerde diensten hergebruikten.
- De aanval met credential stuffing op 23andMe is een van de beste voorbeelden van aanvallen met credential stuffing in de praktijk. Het laat zien wat er gebeurt als we niet leren hoe we zulke aanvallen voorkomen of niet opletten. Hackers richtten zich op een Amerikaans bedrijf voor genetische tests en hadden ruim de tijd om gegevens te stelen. Ze stalen DNA-gegevens, genotypen, stambomen, woonadressen en geboortedata van gebruikers. Meer dan 6.9 miljoen gebruikers en hun familieleden werden getroffen. Nadat de hackers hun inloggegevens hadden gestolen, verkochten ze die op het dark web. Het bedrijf kreeg uiteindelijk te maken met verschillende collectieve rechtszaken van klanten.
- Okta waarschuwde zijn klanten dat hackers een nieuwe functie met aanvallen via credential stuffing als doelwit hadden gekozen. Op 15 april 2024 ontdekte het bedrijf een reeks aanvallen op zijn endpoints. Het informeerde gebruikers en gaf advies om de dreiging te verhelpen. Okta adviseerde om toegestane, maar ongebruikte apparaten voor cross-origin toegang te verwijderen en cross-origin authenticatie uit te schakelen. Als beveiligingsmaatregel schakelden gebruikers authenticatie zonder wachtwoord en phishingbestendige authenticatie in.
Conclusie
Aanvallen met credential stuffing zijn niet zeldzaam en kunnen iedereen op elk moment treffen. Werk uw beveiligingsbeleid systematisch bij, wijzig wachtwoorden regelmatig en houd gebruikers alert. Hoe langer u deze dreigingen negeert, hoe meer kansen aanvallers krijgen. Onthoud dat hackers zich niet laten afschrikken door de omvang van uw organisatie. Ze kunnen lange tijd doelwitten verkennen en onverwacht toeslaan. De FBI heeft gewaarschuwd dat het aantal aanvallen met credential stuffing sterk stijgt.
Naarmate uw organisatie groeit en haar netwerken uitbreidt, moet zij grotere verkeersvolumes verwerken. Aanvallen met credential stuffing richten zich vooral op webwinkels, ngo's en organisaties in de zorg en financiële sector, maar zijn niet tot deze sectoren beperkt. Zo'n aanval kan het vertrouwen van klanten schaden en uw bedrijfsvoering verstoren.
Veelgestelde vragen
Bij credential stuffing gebruiken aanvallers gestolen inloggegevens om toegang te krijgen tot andere accounts. Met geautomatiseerde software proberen ze die gegevens efficiënt op tal van sites uit. Dit is een gevaarlijke aanval: de aanvallers gokken niet, maar beschikken al over uw inloggegevens.
U kunt via online zoekdiensten voor gelekte gegevens controleren of uw wachtwoord is buitgemaakt. Die laten zien of uw wachtwoord of e-mailadres bij een datalek is aangetroffen. Controleer daarnaast regelmatig uw accounts op verdachte activiteiten en wijzig uw wachtwoorden.
CAPTCHA kan bescherming bieden tegen aanvallen met credential stuffing doordat gebruikers moeten aantonen dat ze geen bots zijn. Daardoor wordt het voor geautomatiseerde bots moeilijker om met gestolen inloggegevens in te loggen. CAPTCHA is echter niet waterdicht en moet worden gecombineerd met andere beveiligingsmaatregelen, zoals multifactorauthenticatie.
Door uw wachtwoorden regelmatig te wijzigen, verkleint u de kans om slachtoffer te worden van credential stuffing. Wijzig ze bij voorkeur om de paar maanden, vooral voor accounts met een hoog risico. Gebruik voor elk account een ander wachtwoord om de schade te beperken als er één wordt buitgemaakt.
Credential stuffing vormt een bedreiging omdat aanvallers met gestolen inloggegevens toegang krijgen tot meerdere accounts. Dit kan leiden tot identiteitsdiefstal, financieel verlies en het uitlekken van persoonsgegevens. Het is moeilijk te detecteren en kan iedereen treffen. Daarom vormt het een ernstige bedreiging voor personen en organisaties.
Sterke beveiliging beperkt het risico op credential stuffing. Daarvoor zijn multifactorauthenticatie, medewerkers die phishing herkennen en regelmatige beveiligingsupdates nodig. Bedrijven moeten ook verdachte inlogpogingen volgen en AI-gestuurde tools voor dreigingsdetectie inzetten om aanvallen voor te blijven.
Ontdek meer over Threat Intelligence
Klaar om uw beveiligingsactiviteiten te revolutioneren?
Ontdek hoe SentinelOne AI SIEM uw SOC kan transformeren tot een autonome krachtpatser. Neem vandaag nog contact met ons op voor een gepersonaliseerde demo en zie de toekomst van beveiliging in actie.
