Was bedeuten Credential Stuffing und Password Spraying?

Wollen Sie wissen, was die Begriffe Credential Stuffing und Password Spraying bedeuten? Dann lesen Sie hier unsere Erläuterung dazu.

Hacker verwenden häufig sogenannte Brute-Force-Angriffe, um in Systeme wie Microsoft Active Directory (AD) einzudringen, das eine der am häufigsten verwendeten Authentifizierungsplattformen ist. Diese Angriffsvektoren machen sich die Nutzung veralteter Kennwortpraktiken zunutze und können daher schwer abzuwehren sein.

Eine gute Nachricht ist jedoch, dass es grundlegende Schutzmaßnahmen gibt, die sie gegen diese Brute-Force-Angriffe nutzen können. Zu diesen Schutzmaßnahmen können z.B. insbesondere Richtlinien gehören, die Konten nach einer bestimmten Anzahl von Anmeldeversuchen innerhalb eines bestimmten Zeitraums sperren.

Password Spraying

Darüber hinaus sind Passwort-Sprayer in der Lage, schwache Passwörter und E-Mail-Adressen auszunutzen, um sich Zugang zu einem System zu verschaffen. Deshalb ist es so wichtig, dass Ihre Benutzer ihre Passwörter regelmäßig ändern und ihre Anmeldedaten nicht weitergeben. Auf diese Weise können Sie verhindern, dass Hacker selbst starke Passwörter erraten können. Die regelmäßige Änderung von Passwörtern ist auch ein hervorragendes Mittel, um andere Arten von Angriffen, wie z. B. Credential Stuffing, zu entschärfen.

Was ist Credential Stuffing?

Diese Art von Angriffen ist eine weit verbreitete Bedrohung, bei der große Listen mit gestohlenen Benutzernamen und Kennwörtern im Darknet verkauft bzw. gekauft werden. Mithilfe dieser Listen können Hacker schnell Systeme finden, die dieselben Daten verwenden, und sich so leicht Zugang zu diesen Konten verschaffen und Informationen stehlen. Besonders gefährlich ist ein solcher Angriff, wenn Nutzer gleiche Zugangsdaten auf verschiedenen Plattformen nutzen, so z.B. das gleiche Passwort beim privaten email-Account und beim Firmennetzwerk.

Der Schlüssel zu dieser Art von Angriff liegt darin, dass der Angreifer mehrere Kombinationen von gestohlenen Anmeldeinformationen ausprobiert, um eine erfolgreiche Kombination zu finden. Sobald das Konto eines Benutzers kompromittiert ist, können sie auf dessen Daten zugreifen und sogar finanzielle Details stehlen.

Es gibt einige Möglichkeiten, wie Sie sich gegen diese Art von Angriffen schützen können:

• Erstens können Sie dafür sorgen, dass Ihre Nutzer ihre Passwörter regelmäßig ändern und sie sicher aufbewahren.
• Zweitens können Sie sicherstellen, dass die von Ihren Benutzern verwendeten Passwörter sicher und komplex sind. Dies ist besonders wichtig, wenn es um sensible Daten wie Firmen- und Finanzdaten, sowie persönliche Informationen und Kreditkartennummern geht.

Schließlich können Sie dafür sorgen, dass nur Personen Konten verwenden dürfen, die von Ihrem IT-Team überprüft wurden. Auf diese Weise können Sie sicher sein, dass Sie das Risiko, dass ein Angreifer Ihr Unternehmen und seine sensiblen Daten kompromittieren kann, auf ein Minimum reduzieren.