Lösenordsspray vs Credential Stuffing: Skillnader och förebyggande

All information du behöver om dessa brute-force attacker

Den stora skillnaden mellan lösenordsspray och autentiseringsfyllning är kravet som krävs för att utföra attacken. De är båda brute-force-attacker som används av dåliga aktörer för att olagligt få tillgång till användarkonton.

Även om detta kan låta skrämmande till en början, beror de fortfarande på misstag från din sida. I den här guiden för lösenordsspray vs credential stuffing kommer vi att visa hur man förhindrar dessa attacker och skillnaderna mellan dem.

Vad är lösenordsspray?

En lösenordsspray är en form av brute-force-attack där gärningsmannen försöker ett slumpmässigt vanligt lösenord på olika giltiga användarnamn. Det betyder att angriparen inte har någon legitim information.

Istället sprejar de några av de vanliga och lätta att komma ihåg lösenord en genomsnittlig användare använder på många giltiga användarnamn. Några av dessa svaga lösenord inkluderar lösenord, 123456, 123abc och 111111 etc.

De upprepar denna procedur med olika vanliga lösenord tills de slutligen bryter mot ett av kontona.

Vad är legitimationsfyllning?

Till skillnad från lösenordsspray får angriparen tillgång till inloggningsuppgifterna för en användares konto vid fyllning av autentiseringsuppgifter. Detta sker vanligtvis via onlineläckor; kanske webbplatsens databas där du har ett konto har äventyrats.

Med lösenordet från det enda kontot försöker den dåliga skådespelaren få tillgång till andra onlinekonton som innehas av samma användare. Om lösenordet inte gör det, försöker hackaren olika varianter av samma lösenord.

Till exempel kan en hackare få tillgång till en användares Facebook-användarnamn, e-postadress och lösenord. Han kommer sedan att försöka lösenordet för att komma in på personens Twitter- eller Gmail-konto. Om detta inte fungerar använder de istället en variant av lösenordet.

Vad är skillnaden mellan lösenordssprayning och referensfyllning?

1. Målet med attacken

Huvudsyftet med dessa två typer av attacker är att olagligt få tillgång till användarnas konton. Men för fyllning av autentiseringsuppgifter är målet att använda en läckt användaruppgifter för ett konto för att få tillgång till flera konton som innehas av samma användare.

Lösenordssprayning, å andra sidan, kräver att den dåliga skådespelaren har en lista över vanliga lösenord som kommer att sprayas på olika giltiga användarnamn.

Läs mer om detta ämne

• Statistik du bör veta om cyberattacker 2023
• Senaste antivirusstatistik med 8 mest lönsamma fakta

2. Krav

Kravet på en autentiseringsattack är en läckt informationsbas online att arbeta med. De får vanligtvis detta genom onlineläckor eller genom att hacka en organisations databas.

Medan lösenordssprayning inte kräver några läckta data. Bara en slumpmässig lista med giltiga användarnamn, som vanligtvis är en e-postadress och vanliga och enkla lösenord.

3. Driftsätt

Även om inloggningsfyllning kan göras manuellt använder hackare botnät. De matar den tillgängliga informationen till botarna som börjar göra olika varianter för att få tillgång till andra konton.

Denna form av attack fungerar eftersom de flesta internetanvändare inte håller unika lösenord för olika konton. Istället använder de samma lösenord om och om igen eller en variant av det.

Angripare använder också botnät för lösenordssprayning. Botarna arbetar med giltiga användarnamn och matchar dem med vanliga lösenord tills de får en giltig referens för ett konto.

Denna form av attack är ibland framgångsrik eftersom en genomsnittlig internetanvändare har tiotals konton som kräver lösenord. Så de flesta föredrar att använda dessa svaga och så kallade lätta att komma ihåg lösenord. Detta gör det enkelt för hackare att få tillgång till sina konton.

Hur kan jag förhindra inloggning och lösenordssprayning?

Nedan är några av de saker som en organisation och individ kan göra för att förhindra dessa brute-force attacker:

• Använd unika lösenord – Även om det är frestande att bara välja de vanliga lösenorden, slutar detta vanligtvis illa. Använd alltid ett starkt och unikt lösenord för olika konton. Om du är orolig för att behöva komma ihåg dem alla kan du använda en betrodd lösenordshanterare istället.
• Avvisa vanliga lösenord – Som en organisation med onlineportaler måste du ha policyer för att skapa lösenord som avvisar svaga och ofta använda lösenord. Med detta kan du snabbt märka en lösenordssprayattack innan den blir verklighet.
• Använd multifaktorautentisering (MFA) – För att göra säkerheten för din portal och dina konton starkare måste du minska vikten av lösenord. Ett effektivt sätt att göra detta är att implementera en tvåfaktors (2FA) eller multifaktorautentisering. Med detta kommer användare att behöva tillhandahålla ytterligare information, ha tillgång till sina enheter eller använda biometrisk verifiering utöver sina lösenord.
• Kontrollera ofta efter databasintrång – Ibland kontrollerar vissa organisationer sin databas, särskilt de delade med en databas med kända läckta referenser. Med detta kan du känna till och snabbt vidta åtgärder mot konton som har brutits.
• Begränsa inloggningsförsök – Ett annat effektivt sätt att förhindra inloggning och lösenordssprayning är att begränsa antalet inloggningsförsök åt gången. Du kan också introducera CAPTCHA och andra verktyg för att upptäcka livlighet i inloggningsprocessen för att begränsa bots.

Vi har nått slutet av denna sprayguide för autentiseringsstoppning vs lösenord. Med informationen däri har du nu allt du behöver veta om dessa former av attacker och hur du kan förhindra dem.

Om du behöver en lista över offline lösenordshanterare För att hjälpa dig skydda dina referenser, kolla vår detaljerade guide för de bästa valen som finns tillgängliga.

Dela gärna din erfarenhet av dessa brute-force-attacker med oss ​​i kommentarerna nedan.