Credential Stuffing-bewustzijn
See how breached passwords fuel automated attacks.
Wat is Credential Stuffing-bewustzijn?
Credential stuffing is het geautomatiseerd gebruiken van gestolen gebruikersnaam-wachtwoordcombinaties, afkomstig uit datalekken, om in te breken op ongerelateerde accounts. Deze oefening plaatst u midden in een credential stuffing-incident gericht op uw organisatie. U begint met het beoordelen van waarschuwingen van een monitoringsysteem dat duizenden mislukte inlogpogingen heeft gemarkeerd op meerdere medewerkeraccounts, met een handvol dat is gelukt. Uw taak is het aanvalspatroon te traceren, vast te stellen welke accounts zijn gecompromitteerd en de juiste inperkingsstappen te nemen. Onderweg onderzoekt u echte datalekvoorbeelden om te begrijpen hoe wachtwoordhergebruik op persoonlijke en werkaccounts precies deze kwetsbaarheid creëert. De simulatie begeleidt u door het controleren of uw eigen inloggegevens voorkomen in bekende lekdatabases, het configureren van inlogwaarschuwingen en het opbouwen van gewoonten die de hergebruikcyclus doorbreken. U ziet ook hoe rate limiting, CAPTCHA en credential screening-controles werken vanuit het verdedigersperspectief, waardoor individuele wachtwoordkeuzes worden verbonden met de bredere verdedigingspositie van de organisatie.
Wat je leert in Credential Stuffing-bewustzijn
- Uitleggen hoe credential stuffing-aanvallen werken en waarom wachtwoordhergebruik op persoonlijke en zakelijke accounts de hoofdoorzaak is
- Tekenen van een credential stuffing-aanval identificeren in inlogmonitoringdashboards, waaronder pieken in mislukte inlogpogingen en geografische anomalieën
- Persoonlijke en werke-mailadressen controleren in bekende lekdatabases om de blootstelling te beoordelen
- Reageren op een bevestigd credential stuffing-incident door gecompromitteerde accounts te isoleren, wachtwoordresets af te dwingen en aanvullende controles in te schakelen
- Unieke wachtwoordpraktijken per account aannemen, ondersteund door wachtwoordmanagertools, om hergebruik volledig te elimineren
Credential Stuffing-bewustzijn — Trainingsstappen
-
Welkom bij TechNova Solutions
U neemt beveiliging serieus: u vergrendelt altijd uw computer en klikt nooit op verdachte links. Maar net als veel mensen heeft u een favoriet wachtwoord dat u voor meerdere accounts gebruikt. Het is complex genoeg om veilig te zijn, dus waarom zou u het niet hergebruiken?
-
Een normale dinsdagochtend
Het is dinsdagochtend. U werkt aan een functierelease wanneer er een e-mailmelding verschijnt - iets over verdachte activiteit in uw account. Je kunt je niet herinneren dat je iets ongewoons hebt gedaan. Het moet een routinematige beveiligingswaarschuwing zijn.
-
De alarmerende details
Je hart zinkt. Boekarest? Je bent er nog nooit geweest. En 47 mislukte pogingen gevolgd door een succesvolle login om 03.47 uur? Iemand heeft zeker toegang tot uw account gehad. Maar hoe? U heeft niet op verdachte links geklikt. U heeft uw wachtwoord met niemand gedeeld. Dan weet je het nog: vorige maand kreeg je een e-mail over een datalek bij StreamFlix, de videostreamingdienst waarvoor je je jaren geleden hebt aangemeld. U gebruikt daar hetzelfde wachtwoord als voor uw TechNova-account...
-
De punten verbinden
Je bladert door je oude e-mails en vindt de StreamFlix-inbreukmelding van drie weken geleden. Er werd vermeld dat e-mailadressen en wachtwoorden openbaar waren gemaakt. U heeft destijds uw StreamFlix-wachtwoord gewijzigd, maar dacht er niet aan uw andere accounts die hetzelfde wachtwoord gebruikten, bij te werken. Nu realiseert u zich dat aanvallers de gelekte inloggegevens hebben gebruikt en deze hebben getest met andere services, waaronder TechNova.
-
De rode vlag die je hebt gemist
Als je de StreamFlix-e-mail opnieuw bekijkt, zie je een kritische waarschuwing die je destijds hebt verdoezeld.
-
Neem contact op met IT-beveiliging
Alice moet dit onmiddellijk melden. Ze pakt haar telefoon om IT Security te bellen via het toestelnummer uit de oorspronkelijke waarschuwing en niet via een nummer uit externe e-mails.
-
Opvolging vanuit IT-beveiliging
Na het gesprek stuurt IT Security Alice een vervolgmail met instructies voor de volgende stappen.
-
Het onderzoek begint
IT Security bevestigt dat toegang tot uw account vanuit Roemenië is verkregen met behulp van geldige inloggegevens. De aanvaller heeft toegang gekregen tot uw e-mail, heeft verschillende documenten gedownload en geprobeerd toegang te krijgen tot de VPN van het bedrijf voordat de beveiligingssystemen het ongebruikelijke gedrag signaleerden. Gelukkig heeft het beveiligingsteam de inbraak snel opgemerkt. Maar de schadebeoordeling is nog gaande.
-
De aanval begrijpen
De beveiligingsanalist legt uit hoe credential stuffing werkt: 1. Gegevensinbreuk: aanvallers verkrijgen gelekte inloggegevens via een inbreuk (zoals StreamFlix) 2. Lijsten met inloggegevens: Ze stellen enorme lijsten samen met e-mail/wachtwoordcombinaties 3. Geautomatiseerd testen: Bots testen deze inloggegevens tegen duizenden andere sites 4. Accountovername: Wanneer de inloggegevens werken, hebben ze toegang tot deze accounts en kunnen ze deze exploiteren Dit is geen gerichte hacking; het is het geautomatiseerd massaal testen van gestolen inloggegevens.
-
Het indienen van het incidentrapport
IT Security vraagt Alice om een formeel incidentrapport in te dienen om het compromis te documenteren en anderen te helpen beschermen.