Credential Stuffing é um tipo de ataque cibernético que usa combinações roubadas de nome de usuário e senha para obter acesso a redes privadas e contas online. É uma forma de ataque automatizado de força bruta, onde um esquema é usado para tentar obter acesso a serviços usando credenciais previamente adquiridas e obtidas por vários meios, como phishing ou violações de dados.
O objetivo de um ataque de preenchimento de credenciais é aproveitar a tendência das pessoas de reutilizar detalhes de login em vários serviços online e explorar os detalhes que muitas vezes são armazenados em bancos de dados relativamente fáceis de acessar.
Os ataques de preenchimento de credenciais tendem a envolver invasores que tentam acessar contas usando grandes listas de nomes de usuários e senhas previamente comprometidos, que são automaticamente inseridos em um programa de computador e usados para adivinhar credenciais de login. Os ataques podem ser direcionados a qualquer serviço online que exija nome de usuário e senha para acesso.
Quando um par de nome de usuário e senha que faz parte da lista automatizada é considerado correto, ele permite que o invasor obtenha acesso à conta. Eles normalmente usarão a conta para algum tipo de finalidade maliciosa, como coletar mais credenciais de login, cometer mais crimes cibernéticos ou até mesmo espalhar software malicioso.
Para se proteger contra ataques de preenchimento de credenciais, você deve sempre garantir que suas senhas sejam exclusivas para cada site e conta que você criar. Também é importante garantir que suas senhas sejam fortes e complexas e que não sejam fáceis de adivinhar. Além disso, o uso da autenticação de dois fatores para suas contas pode ajudar a protegê-lo contra o excesso de credenciais, pois exige que os usuários insiram mais do que apenas um nome de usuário e uma senha.
