Credential stuffing är inte en DDoS!

Jag har hört detta många gånger under de senaste åren: någon upplever en kraftig DDoS-attack på sin webbplats. När jag frågar dem vilken typ av attack de upplever, är svaret oftast att de dåliga aktörerna skickar tusentals eller till och med miljoner POST-förfrågningar. När jag frågar var dessa förfrågningar riktas, är svaret ofta registrerings- eller inloggningssidan!

Credential stuffing-attacker är inte HTTP-flood DDoS-attacker och är mycket farligare. Dessa attacker kan kosta organisationer miljontals dollar i förlorad data och rykte. Medan en HTTP-flood DDoS-attack fyller en webbplats med trafik, överbebottar och kraschar servern, är en credential stuffing-attack en mer riktad och svekfull form av cyberattack. In a credential stuffing attack, hackers use automated bots to try thousands or millions of stolen usernames and passwords on website login pages to gain unauthorized access to users’ accounts. Currently, sale of stolen credentials are one of the most profitable businesses for criminals and those credentials are being used for credential stuffing attacks.

Unlike HTTP flood DDoS attacks, which are primarily aimed at disrupting website operations, credential stuffing attacks focus on stealing sensitive data, such as personal and financial data from compromised user accounts. These attacks can have a significant impact on a company’s bottom line as it can lead to data loss, regulatory damages, and even legal liability. Credential stuffing-attacker kan vara särskilt förödande för organisationer som lagrar känslig kunddata, såsom finanssektorn, hälso- och sjukvårdsleverantörer, och e-handelsföretag. Om en hackare får tillgång till ditt konto, kan de stjäla kreditkortsuppgifter, personnummer, och annan känslig data.

Förutom de direkta ekonomiska förlusterna från credential stuffing-attacker, finns det också indirekta kostnader såsom förlust av kundförtroende och skada på en organisations rykte. Kunder kan vara ovilliga att göra affärer med företag som drabbats av högprofilerade dataintrång, och den negativa publicitet som är förknippad med attacker kan vara svår att övervinna.

För att skydda mot credential stuffing-attacker, bör organisationer implementera starka autentiseringsåtgärder såsom multifaktorautentisering och CAPTCHA för att förhindra att automatiska botar får obehörig tillgång till användarkonton. Du bör också övervaka ditt system för tecken på misstänkt aktivitet och proaktivt varna användare om potentiellt kontoangrepp. En robust plan för hantering av incidenter bör också finnas om en sådan incident inträffar.