# Czym jest credential stuffing?

> Credential stuffing to zautomatyzowane lub powtarzane użycie wcześniej ujawnionych par login–hasło do prób dostępu do innych kont lub usług.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/credential-stuffing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wykorzystuje ponowne użycie poświadczeń: atakujący nie zgaduje przede wszystkim nowego hasła, lecz testuje, czy para już zdobyta z naruszenia, kampanii phishingowej, zbierania przez złośliwe oprogramowanie lub innego źródła nadal działa gdzie indziej.

Kampanie mogą testować duże zbiory przez rozproszoną infrastrukturę i imitować normalnych klientów. Udana próba może przypominać własne logowanie legalnego właściciela, bo usługa otrzymuje prawidłowe hasło. Skutki obejmują przejęcie konta, oszustwa, dostęp do danych lub przyczółek do ataków na połączone usługi.

### Najważniejsze punkty

- **Sygnały:** Szukaj ponownie używanych identyfikatorów między próbami, nietypowych wzorców kont i źródeł, mieszanych niepowodzeń i prawidłowych logowań, cech automatyzacji i wrażliwych działań po uwierzytelnieniu.
- **Prewencja:** Ograniczaj ponowne użycie haseł przez jasne wytyczne i wsparcie menedżerów haseł, przesiewaj nowe hasła listami skompromitowanych wartości, stosuj uwierzytelnianie wieloskładnikowe (MFA) odporne na phishing i aplikuj warstwowe kontrole ryzyka i tempa.
- **Reakcja:** Unieważnij dotknięte sesje, zresetuj eksponowane hasła, wymień lub przejrzyj inne uwierzytelniacze, usuń nieautoryzowane zmiany, zbadaj połączone konta, powiadom dotkniętych użytkowników odpowiednio i zbadaj pierwotną ekspozycję tam, gdzie znana.
- **Istotne ograniczenie:** Ujawniona para nie dowodzi, że pozostaje ważna lub została przetestowana, a udane logowanie samo w sobie nie dowodzi credential stuffing. Atakujący mogą też używać skradzionych sesji, ścieżek odtwarzania lub świeżo przechwyconych poświadczeń, które produkują podobną aktywność konta.

### Powiązane terminy

[Atak brute-force](<https://yellowcube.eu/pl/glossary/brute-force-attack/>) · [Dane logowania](<https://yellowcube.eu/pl/glossary/login-credentials/>) · [Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Atak oparty na tożsamości](<https://yellowcube.eu/pl/glossary/identity-based-attack/>) · [Password spraying](<https://yellowcube.eu/pl/glossary/password-spraying/>) · [Menedżer haseł](<https://yellowcube.eu/pl/glossary/password-manager/>)

### Źródła

[MITRE ATT&CK T1110.004: Credential Stuffing](https://attack.mitre.org/techniques/T1110/004/) · [OWASP Credential Stuffing Prevention Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Credential_Stuffing_Prevention_Cheat_Sheet.html) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.