Kimlik bilgisi doldurma DDoS değildir!

Bunu son birkaç yıl boyunca birçok kez duydum: birisi web sitesinde ağır bir DDoS saldırısı yaşıyor. Onlara ne tür bir saldırıyla karşılaştıklarını sorduğumda, cevap genellikle kötü niyetlilerin onlara binlerce veya hatta milyonlarca POST isteği göndermesi oluyor. When I ask where these requests are being targeted, the answer is often the sign-up or login page!

Credential stuffing attacks are not HTTP flood DDoS attacks and are much more dangerous. These attacks may cost organizations millions of dollars in data loss and reputation damage. While an HTTP flood DDoS attack floods a website with traffic, overloading and crashing the server, a credential stuffing attack is a more targeted and insidious form of cyberattack. In a credential stuffing attack, hackers use automated bots to try thousands or millions of stolen usernames and passwords on website login pages to gain unauthorized access to users’ accounts. Currently, sale of stolen credentials are one of the most profitable businesses suçlular için ve bu kimlik bilgileri, kimlik bilgileri doldurma saldırıları için kullanılıyor.

HTTP flood DDoS saldırılarının aksine, ki bunlar öncelikle web sitesi operasyonlarını bozmayı amaçlamaktadır, kimlik bilgileri doldurma saldırıları hassas verileri çalmaya odaklanır, kişisel ve finansal veriler gibi ele salınmış kullanıcı hesaplarından alınan veriler. Bu saldırılar, veri kaybına yol açtığı için şirketin kârını önemli ölçüde etkileyebilir, düzenleyici zararlar, hatta hukuki sorumluluk. Kimlik bilgileri doldurma saldırıları, hassas müşteri verilerini depolayan kuruluşlar için özellikle yıkıcı olabilir, finans sektörü, sağlık hizmeti sağlayıcıları, ve e-ticaret şirketleri. bir hacker hesabınıza erişim sağlarsa, kredi kartı bilgilerini çalabilir, sosyal güvenlik numaraları, ve diğer hassas veriler.

Kimlik bilgisi doldurma saldırılarından doğrudan ekonomik kayıplara ek olarak, müşteri güveninin kaybı ve bir organizasyonun itibarına verilen zarar gibi dolaylı maliyetler de vardır. Müşteriler, yüksek profilli veri ihlallerinden etkilenen şirketlerle iş yapmak konusunda isteksiz olabilir., ve saldırılarla ilgili olumsuz tanıtımın üstesinden gelmek zor olabilir.

Kimlik bilgisi doldurma saldırılarına karşı koruma sağlamak için, kuruluşlar uygulamalıdır güçlü kimlik doğrulama önlemleri otomatik botların kullanıcı hesaplarına yetkisiz erişim elde etmesini önlemek için çok faktörlü kimlik doğrulama ve CAPTCHA'lar gibi. Sisteminizde şüpheli aktivitelerin belirtilerini de izlemeli ve kullanıcıları olası hesap ihlalleri konusunda proaktif bir şekilde bilgilendirmelisiniz. Böyle bir olay meydana gelirse uygulanacak sağlam bir olay müdahale planı da olmalıdır.