Credential Stuffing ist eine Cyber-Angriffsmethode, bei der Angreifer automatisierte Skripte verwenden, um Kombinationen aus Benutzernamen und Passw\u00f6rtern auf verschiedenen Websites zu testen. Der Angreifer erh\u00e4lt diese Benutzername\/Passwort-Paare h\u00e4ufig aus fr\u00fcheren Datenverst\u00f6\u00dfen und nutzt sie, um sich unbefugten Zugriff auf Benutzerkonten auf verschiedenen Plattformen zu verschaffen.<\/p>\n
Der Begriff \u201eCredential Stuffing\u201c tauchte erstmals Ende der 2000er Jahre auf, nachdem es zu einem deutlichen Anstieg gro\u00df angelegter Datenschutzverletzungen kam, bei denen Millionen von Benutzeranmeldeinformationen offengelegt wurden. Dabei handelt es sich im Wesentlichen um eine Weiterentwicklung der Brute-Force-Angriffsmethode, aber anstatt zuf\u00e4llige Benutzernamen-Passwort-Kombinationen auszuprobieren, verwenden Credential-Stuffing-Angriffe Kombinationen, die bereits von Einzelpersonen verwendet wurden.<\/p>\n
Der erste erkannte Fall von Credential Stuffing geht auf das Jahr 2014 zur\u00fcck, als Angreifer die Adobe-Datenpanne ausnutzten, die etwa 153 Millionen Konten offenlegte. Sie testeten diese geleakten Zugangsdatenpaare auf verschiedenen Websites und konnten sich unbefugten Zugriff auf zahlreiche Konten verschaffen.<\/p>\n
Credential Stuffing stellt eine gro\u00dfe Bedrohung f\u00fcr die Cybersicherheit dar, vor allem weil viele Menschen auf mehreren Websites dieselben Passw\u00f6rter verwenden. Wenn bei einer Datenschutzverletzung diese Passw\u00f6rter preisgegeben werden, kann ein Angreifer Zugriff auf mehrere Konten derselben Person erhalten.<\/p>\n
Credential-Stuffing-Angriffe erfolgen in der Regel automatisiert, wobei Bots eingesetzt werden, um die Anmeldeinformationspaare systematisch in die Zielwebsites einzugeben. Wenn eine Website nicht \u00fcber wirksame Sicherheitsma\u00dfnahmen verf\u00fcgt, um solche Angriffe zu erkennen und zu verhindern, kann der Angreifer innerhalb kurzer Zeit Tausende von Anmeldedatenpaaren testen.<\/p>\n
Das Ausma\u00df dieser Angriffe und ihre potenziellen Auswirkungen sind enorm. Beispielsweise sch\u00e4tzte das Sicherheitsunternehmen Shape Security im Jahr 2018, dass 90% aller Anmeldeversuche auf E-Commerce-Websites Credential-Stuffing-Angriffe waren.<\/p>\n
Die interne Struktur eines Credential-Stuffing-Angriffs umfasst drei Hauptkomponenten:<\/p>\n
Die durchgesickerte Anmeldeinformationsdatenbank:<\/strong> Hierbei handelt es sich um Datenbanken, die Benutzername-Passwort-Kombinationen enthalten, die aus Datenschutzverletzungen stammen. Diese Datenbanken sind h\u00e4ufig im Dark Web verf\u00fcgbar.<\/p>\n<\/li>\n Die Automatisierungstools:<\/strong> Diese Tools, auch \u201eCredential Stuffers\u201c genannt, werden zur Automatisierung des Angriffs eingesetzt. Sie geben die Benutzername-Passwort-Paare in die Anmeldefelder der Zielwebsites ein.<\/p>\n<\/li>\n Das Proxy-Netzwerk:<\/strong> Angreifer nutzen Proxy-Netzwerke, um ihre IP-Adressen zu verschleiern und der Erkennung zu entgehen.<\/p>\n<\/li>\n<\/ol>\n Der Vorgang ist relativ unkompliziert: Das automatisierte Tool w\u00e4hlt ein Anmeldedatenpaar aus der Datenbank aus, gibt es \u00fcber einen Proxyserver in die Website ein und zeichnet dann auf, ob der Anmeldeversuch erfolgreich war oder nicht.<\/p>\n Zu den Hauptmerkmalen von Credential-Stuffing-Angriffen geh\u00f6ren:<\/p>\n Es gibt zwei Hauptarten des Credential Stuffing:<\/p>\n Traditionelles Credential Stuffing:<\/strong> In diesem Fall verwendet der Angreifer ein einfaches Skript oder einen Bot, um die durchgesickerten Anmeldeinformationen auf einer Zielwebsite auszuprobieren.<\/p>\n<\/li>\n Erweitertes persistentes Credential Stuffing:<\/strong> Bei dieser Art nutzt der Angreifer ausgefeiltere Tools und Methoden, wechselt h\u00e4ufig IP-Adressen und ahmt menschen\u00e4hnliches Verhalten nach, um der Entdeckung zu entgehen.<\/p>\n<\/li>\n<\/ol>\nHauptmerkmale von Credential Stuffing<\/h2>\n
\n
Arten von Credential Stuffing<\/h2>\n
\n