# Co je credential stuffing?

> Credential stuffing je automatizované nebo opakované používání dříve exponovaných párů uživatelských jmen a hesel k pokusům o přístup k jiným účtům či službám.

- Kanonická URL: https://yellowcube.eu/cs/glossary/credential-stuffing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zneužívá znovupoužití přihlašovacích údajů: útočník primárně nehádá nové heslo, ale testuje, zda pár již získaný z úniku, phishingové kampaně, sběru malwarem nebo jiného zdroje zůstává platný jinde.

Kampaně mohou testovat velké kolekce přes distribuovanou infrastrukturu a napodobovat normální klienty. Úspěšný pokus může připomínat vlastní přihlášení legitimního držitele, protože služba obdrží platné heslo. Výsledky zahrnují převzetí účtu, podvod, přístup k datům nebo opěrný bod pro útoky na připojené služby.

### Klíčové body

- **Signály:** Hledejte znovupoužité identifikátory napříč pokusy, neobvyklé vzory účtů a zdrojů, smíšená selhání a platná přihlášení, charakteristiky automatizace a citlivé akce po autentizaci.
- **Prevence:** Snižujte znovupoužití hesel jasnými pokyny a podporou správce hesel, screenujte nová hesla vůči blocklistům kompromitovaných hodnot, používejte vícefaktorovou autentizaci (MFA) odolnou vůči phishingu a aplikujte vrstvené kontroly rizika a rychlosti.
- **Reakce:** Odvolejte dotčené relace, resetujte exponovaná hesla, vyměňte či přezkoumejte ostatní autentizátory, odstraňte neautorizované změny, prověřte připojené účty, vhodně informujte dotčené uživatele a vyšetřete původní expozici, kde je známa.
- **Důležité omezení:** Exponovaný pár nedokazuje, že zůstává platný či byl testován, a úspěšné přihlášení samo o sobě nedokazuje credential stuffing. Útočníci mohou také používat ukradené relace, cesty obnovy nebo čerstvě vylákané přihlašovací údaje, které produkují podobnou aktivitu účtu.

### Související termíny

[Útok hrubou silou](<https://yellowcube.eu/cs/glossary/brute-force-attack/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Útok založený na identitě](<https://yellowcube.eu/cs/glossary/identity-based-attack/>) · [Password spraying](<https://yellowcube.eu/cs/glossary/password-spraying/>) · [Správce hesel](<https://yellowcube.eu/cs/glossary/password-manager/>)

### Zdroje

[MITRE ATT&CK T1110.004: Credential Stuffing](https://attack.mitre.org/techniques/T1110/004/) · [OWASP Credential Stuffing Prevention Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Credential_Stuffing_Prevention_Cheat_Sheet.html) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.