# Ce este credential stuffing?

> Credential stuffing este utilizarea automatizată sau repetată a perechilor nume-de-utilizator-și-parolă expuse anterior pentru a încerca accesul la alte conturi sau servicii.

- URL canonic: https://yellowcube.eu/ro/glossary/credential-stuffing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Exploatează reutilizarea credențialelor: atacatorul nu ghicește în primul rând o parolă nouă, ci testează dacă o pereche deja obținută dintr-o încălcare, campanie de phishing, colectare de malware sau altă sursă este încă validă în altă parte.

Campaniile pot testa colecții mari prin infrastructură distribuită și imită clienți normali. O încercare reușită poate semăna cu autentificarea proprie a titularului legitim, pentru că serviciul primește o parolă validă. Rezultatele includ preluarea de cont, fraudă, acces la date sau un punct de sprijin pentru atacuri asupra serviciilor conectate.

### Puncte esențiale

- **Semnale:** Căutați identificatori reutilizați în încercări, tipare neobișnuite de conturi și surse, eșecuri amestecate cu autentificări valide, caracteristici de automatizare și acțiuni sensibile după autentificare.
- **Prevenție:** Reduceți reutilizarea parolelor prin îndrumare clară și suport pentru manageri de parole, verificați parolele noi față de liste blocate de valori compromise, folosiți autentificare multifactor (MFA) rezistentă la phishing și aplicați controale stratificate de risc și rată.
- **Răspuns:** Revocați sesiunile afectate, resetați parolele expuse, înlocuiți sau revizuiți ceilalți autentificatori, eliminați modificările neautorizate, examinați conturile conectate, notificați utilizatorii afectați în mod adecvat și investigați expunerea originală acolo unde este cunoscută.
- **Limitare importantă:** O pereche expusă nu dovedește că rămâne validă sau că a fost testată, iar o autentificare reușită nu dovedește de la sine credential stuffing. Atacatorii pot folosi și sesiuni furate, căi de recuperare sau credențiale nou furate prin phishing, care produc activitate de cont similară.

### Termeni asociați

[Atac brute-force](<https://yellowcube.eu/ro/glossary/brute-force-attack/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Atac bazat pe identitate](<https://yellowcube.eu/ro/glossary/identity-based-attack/>) · [Password spraying](<https://yellowcube.eu/ro/glossary/password-spraying/>) · [Manager de parole](<https://yellowcube.eu/ro/glossary/password-manager/>)

### Surse

[MITRE ATT&CK T1110.004: Credential Stuffing](https://attack.mitre.org/techniques/T1110/004/) · [OWASP Credential Stuffing Prevention Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Credential_Stuffing_Prevention_Cheat_Sheet.html) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.