Il credential stuffing è il tentativo di ottenere in modo fraudolento l'accesso non autorizzato a un account utente inserendo automaticamente combinazioni di nomi utente e password rubati in un modulo di accesso a un sito web.
I pericoli del credential stuffing
Il credential stuffing è un'attività redditizia per i criminali informatici e un evento potenzialmente costoso per le aziende. Secondo il Ponemon Institute, il costo associato agli attacchi di credential stuffing può variare da 6 milioni di dollari a 54 milioni di dollari all'anno, tra perdite legate a frodi, problemi di downtime delle applicazioni e tasso di abbandono dei clienti.
Il credential stuffing è un attacco informatico automatizzato in cui gli hacker utilizzano i bot per cercare continuamente di accedere a un sito web con credenziali di accesso rubate, spesso ottenute attraverso campagne di phishing o violazioni di dati su larga scala e distribuite o vendute in forum clandestini. Questi attacchi riescono spesso maggiormente perché le persone tendono a riutilizzare le password in più account. Quando gi criminali scoprono una serie di credenziali funzionanti, possono utilizzarle per accedere illegalmente alla rete di un'azienda o vendere le credenziali convalidate ad altri criminali che possono utilizzarle per commettere furto di dati, controllo degli account (ATO) e altre attività fraudolente.
Sfortunatamente, è difficile arrestare gli attacchi di credential stuffing poiché non hanno un modello che ne semplifichi l'identificazione e il blocco. Poiché questi tipi di attacchi sono in genere automatizzati, una tecnologia di gestione dei bot in tempo reale costituisce spesso il miglior sistema di difesa.
L'abuso di credenziali viene messo in atto da bot dannosi nel tentativo di rubare le informazioni di accesso degli utenti legittimi. Se una serie di credenziali di accesso viene compromessa, i criminali possono utilizzare strumenti automatizzati per tentare di effettuare accessi e furti di identità su una varietà di piattaforme, dal settore bancario ai social media. Scopri come viene avviato questo tipo di attacco e come puoi proteggere utenti, brand e profitti.
Akamai Bot Manager offre la visibilità e il controllo necessari per proteggere la tua azienda dagli attacchi di credential stuffing. Bot Manager utilizza molteplici tecnologie brevettate per individuare e mitigare i bot nel momento del contatto iniziale, senza permettere che raggiungano il sito web.
Come funzionano gli attacchi di credential stuffing
Con il credential stuffing, i criminali sfruttano la scarsa gestione delle password per ottenere l'accesso alla rete, alle applicazioni, agli endpoint delle API vulnerabili o ai servizi di un'azienda. Gli obiettivi più probabili sono i siti web popolari con un'elevata reputazione del brand, per i quali le credenziali degli utenti ottenute tramite violazioni dei dati sono disponibili sul dark web. Disponendo di un elenco di combinazioni di nome utente e password rubate, i criminali tentano ripetutamente di accedere a un sito utilizzando le credenziali rubate. Quando hanno successo, possono acquisire il controllo degli account per ottenere vantaggi finanziari o per vendere le credenziali verificate sul dark web ad altri criminali.
Gli attacchi di credential stuffing in genere si basano su bot o strumenti automatizzati per tentare ripetutamente di accedere a un sito con credenziali compromesse. Quando gli hacker utilizzano un singolo bot per effettuare ripetuti tentativi di accesso da un singolo indirizzo IP, l'attacco è abbastanza facile da identificare e bloccare con gli strumenti standard di gestione del traffico IP. Ma quando i tentativi di accesso provengono da centinaia o migliaia di indirizzi IP diversi, come nel caso di strumenti automatizzati o di una botnet, l'attacco può essere molto più difficile da bloccare.
Il credential stuffing è notoriamente difficile da rilevare. I criminali cambiano spesso i metodi utilizzati per aggirare le difese e impersonificare clienti autorizzati. È difficile per le aziende distinguere tra un attacco di credential stuffing e un cliente che semplicemente digita una password in modo errato o utilizza le credenziali sbagliate. I falsi positivi con le soluzioni di credential stuffing costituiscono una grande preoccupazione e nessuna azienda desidera affrontare l'ira di clienti frustrati erroneamente esclusi dai propri account dopo un tentativo di accesso non riuscito.
Una delle strategie di maggior successo per prevenire il credential stuffing è quella di istruire i clienti unitamente all'utilizzo di una soluzione di gestione dei bot che combina l'analisi avanzata delle anomalie comportamentali e la telemetria comportamentale con l'apprendimento automatico. È qui che entra in gioco Akamai Bot Manager.
Leggi il blog di Akamai dal titolo Il nemico è alle porte: analisi degli attacchi contro i servizi finanziari
Akamai Bot Manager
Akamai Bot Manager utilizza molteplici tecnologie brevettate per individuare e mitigare i bot nel momento del contatto iniziale. Bot Manager visualizza il traffico sull'edge, quando gli utenti si connettono per la prima volta a un'applicazione, e dove Bot Manager può accedere a dati puliti su modelli, tipi e volume di traffico. Visualizzando una media di 1,5 miliardi di richieste bot e 280 milioni di accessi bot al giorno, Bot Manager utilizza algoritmi di apprendimento automatico per capire che aspetto ha il "traffico pulito" e per distinguere i bot legittimi da quelli dannosi. Integrando automaticamente le informazioni dei ricercatori di intelligence sulle minacce di Akamai, Bot Manager emette un Bot Score che combina tutti i trigger di rilevamento per identificare bot sofisticati e ottenere una valutazione più accurata di ogni richiesta.
Akamai Bot Manager consente alle aziende di:
- Mitigare gli attacchi di credential stuffing. Puoi capire quali interazioni sono legittime, proteggendo la tua azienda da attività fraudolente e creando, al contempo, la fiducia di consumatori e partner.
- Ridurre l'onere della mitigazione. Puoi ridurre le risorse finanziarie e di personale necessarie per controllare costantemente gli account compromessi, sostituire gli account rubati e rispondere ai reclami degli utenti dopo un attacco di bot.
- Migliorare il processo decisionale. L'analisi e i rapporti dettagliati consentono ai team IT di prendere decisioni migliori e basate sui dati in merito ai percorsi dei clienti, allo stato di sicurezza, alla tolleranza al rischio e alle operazioni IT
Leggi il blog di Akamai dal titolo Credential stuffing e controllo degli account - La visione aziendale
Funzionalità chiave di Akamai Bot Manager
Akamai Bot Manager include funzionalità sofisticate e innovative per prevenire attacchi di credential stuffing e altre pericolose attività di bot.
- Directory dei bot noti che consentono a Bot Manager di rispondere automaticamente in modo appropriato ai bot noti, sia legittimi che dannosi.
- Rilevamento dinamico dei bot che utilizza modelli e tecniche di intelligenza artificiale e apprendimento automatico per rilevare bot sconosciuti alla prima interazione. Questi includono analisi del comportamento degli utenti, rilevamento automatico del browser, rilevamento di anomalie HTTP, fingerprinting del browser, tassi di richiesta elevati e altro ancora.
- Un modello Bot Score valuta automaticamente tutte le richieste, calcolando la probabilità che una richiesta provenga da un bot.
- Impostazioni personalizzate per gli endpoint che offrono la flessibilità di impostare risposte strategiche in modo diverso per ogni endpoint. Un simulatore di ottimizzazione della risposta regola le risposte strategiche in base all'endpoint e alla tolleranza al rischio.
- Le funzionalità di ottimizzazione automatica riducono la necessità di intervento umano con l'evoluzione dei bot.
- Azioni di risposta sfaccettate che migliorano la mitigazione dei bot con opzioni come la fornitura di contenuti alternativi, prove e molto altro.
- Richiedere agli utenti di risolvere le sfide CAPTCHA o di utilizzare l'autenticazione multifattore come parte del processo di login aiuta a prevenire gli attacchi di credential stuffing automatizzati.
Domande frequenti
Gli attacchi di forza bruta tentano di individuare le password senza contesto o indizi, utilizzando caratteri a caso. Il credential stuffing utilizza i dati personali esposti, riducendo drasticamente il numero di possibili risposte corrette.
L'autenticazione multifattore (MFA) o autenticazione a due fattori è una tecnologia che aggiunge ulteriori livelli di cybersecurity al processo di accesso. I servizi MFA richiedono agli utenti di fornire due o più "fattori" per dimostrare la propria identità. I fattori di autenticazione MFA possono includere un identificativo noto, come un PIN, qualcosa che rappresenta l'utente, come una scansione delle impronte digitali o un elemento che l'utente possiede, come una notifica push. La tecnologia MFA svolge un ruolo importante nella sicurezza del lavoro remoto e nella transizione alla rete Zero Trust e al sistema di sicurezza SASE.
Why customers choose Akamai
Akamai is the cybersecurity and cloud computing company that powers and protects business online. Our market-leading security solutions, superior threat intelligence, and global operations team provide defense in depth to safeguard enterprise data and applications everywhere. Akamai’s full-stack cloud computing solutions deliver performance and affordability on the world’s most distributed platform. Global enterprises trust Akamai to provide the industry-leading reliability, scale, and expertise they need to grow their business with confidence.
