Credential stuffing a password spraying

Prečo je tento scenár dôležitý

Credential stuffing využíva opakované používanie hesiel, zatiaľ čo password spraying rozkladá pokusy medzi veľa účtov, aby obišiel lockout. Útok cieli na web, VPN, cloud, e-mail, API aj identity provider a často používa distribuovanú infraštruktúru.

Obrana kombinuje phishing-resistant MFA, risk-based autentifikáciu, kontrolu uniknutých hesiel, bot management, inteligentný lockout, sign-in telemetriu, IP a device reputáciu a koreláciu pokusov naprieč účtami.

Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Relevantné taktiky ATT&CK

• Credential Access
• Initial Access
• Persistence
• Privilege Escalation
• Stealth

Relevantné techniky ATT&CK

• T1110.003 Password Spraying
• T1110.004 Credential Stuffing
• T1078 Valid Accounts

Referenčné rámce

• MITRE ATT&CK Brute Force
• OWASP API2:2023 Broken Authentication