Preenchimento de credencial é um ataque de força bruta que usa credenciais válidas que foram expostas em uma violação de dados ou na dark Web. Como muitos usuários reutilizam o mesmo nome de usuário e senha, os invasores geralmente podem usar o preenchimento de credencial para obter acesso não autorizado a contas de usuário em outros websites.
Defesa contra ataques de força bruta
Na área de ciberameaças, os ataques de força bruta continuam sendo um método de ataque popular e lucrativo para os cibercriminosos. Nesses ataques, os agentes mal-intencionados tentam acessar contas digitando várias combinações de nomes de usuário e senhas em páginas de login de websites ou aplicações da Web. Como são frequentemente feitos por botnets que podem fazer centenas de milhares de tentativas de login por hora com base em tentativa e erro, os ataques de força bruta têm um alto nível de sucesso.
É fundamental bloquear esses ataques antes que eles obtenham acesso a contas de usuário e dados pessoais. É muito mais difícil interromper os ataques de força bruta depois que eles entram em uma conta. As soluções ideais de detecção de bots devem conseguir diferenciar entre o tráfego legítimo de bots e os bots mal-intencionados. Ao mesmo tempo, elas devem rastrear bots e botnets (abreviação de "redes de robôs"), pois eles evoluem rapidamente em uma tentativa de burlar as detecções.
Por ser a plataforma de computação mais distribuída do mundo, a Akamai oferece uma excelente tecnologia de segurança que conta com informações obtidas diariamente de 11,5 bilhões de solicitações de bot e 280 milhões de login de bot. Com as soluções de segurança antibot da Akamai, as equipes de cibersegurança podem bloquear ataques de força bruta efetivamente sem diminuir o desempenho nem afetar a experiência online de usuários legítimos.
A anatomia de um ataque de força bruta
Em um ataque de força bruta, os hackers usam várias combinações de nome de usuário/senha para obter acesso a uma conta de usuário ou a um ambiente de TI. Atualmente, quase todos os ataques de senha de força bruta são realizados por programas chamados bots, que podem executar tarefas específicas repetidamente por conta própria sem intervenção humana. Muitos desses ataques de descoberta de senha são realizados por botnets, que são redes de bots compostas por centenas ou milhares de computadores infectados por malware, o que permite que eles sejam controlados por um só invasor.
Alguns dos tipos comuns de ataques de força bruta são:
- Ataques simples de força bruta. Essa forma de ataque usa combinações de senha padrão ou números de identificação pessoal. Muitas vezes, os ataques simples têm sucesso porque muitos usuários não usam um gerenciador de senhas e ainda definem senhas fracas com palavras comuns que podem ser adivinhadas facilmente.
- Ataques de dicionário. Os invasores começam com um nome de usuário individual e testam possíveis senhas extraídas de dicionários, substituindo palavras por caracteres e números especiais.
- Ataques híbridos de força bruta. Esse formato usa lógica externa para determinar variações de senha e possíveis combinações que são mais propensas a ter sucesso. Em seguida, ele testa o máximo possível de variações.
- Ataques reversos de força bruta. Nessa abordagem, os invasores usam um conjunto de senhas comuns em relação a muitos nomes de usuário possíveis.
- Preenchimento de credencial. Os invasores usam senhas conhecidas adquiridas de violações de dados para tentar fazer login em vários outros websites. Essa abordagem tem sucesso mesmo quando os usuários têm senhas complexas, pois muitas pessoas reutilizam as mesmas credenciais em diversas contas.
O bloqueio de ataques de força bruta requer uma tecnologia que possa detectar e mitigar rapidamente o tráfego mal-intencionado de bots e botnets. No entanto, como boa parte do tráfego da Web atual se origina tanto de bots bons quanto de bots ruins, uma excelente solução é aquela que consegue diferenciar e bloquear bots com pouco ou nenhum falso-positivo. É aí que a tecnologia da Akamai se destaca.
Detenha ataques de força bruta com o Akamai Bot Manager
O Akamai Bot Manager oferece a visibilidade e o controle de que as equipes de segurança precisam para a proteção contra ataques de força bruta e muitas outras ameaças relacionadas a bots. O Bot Manager apresenta recursos inigualáveis de detecção e mitigação que combatem bots e botnets maliciosos efetivamente, ao mesmo tempo em que permitem que atividades legítimas relacionadas a bots operem com eficácia e segurança.
Usando várias tecnologias patenteadas para detectar e mitigar bots, o Akamai Bot Manager os combate onde eles fazem contato inicial em vez de permitir que entrem no website primeiro. Os mecanismos de detecção são atualizados continuamente pela inteligência contra ameaças desenvolvida pelas equipes de pesquisa de segurança da Akamai, que analisam centenas de terabytes de dados de ataque diariamente.
Para distinguir entre o tráfego malicioso e o legítimo de bots, o Bot Manager coleta dados sobre "tráfego limpo" a partir de diversos tipos de dados e em grandes volumes de tráfego na Akamai Connected Cloud. Nossa plataforma protege algumas das maiores e mais importantes empresas do mundo, que são geralmente os alvos dos operadores de bots mais avançados. Quando um novo bot é detectado em um cliente, os dados são adicionados a uma biblioteca de bots conhecidos e informa os algoritmos a todos os clientes.
O Bot Manager usa um modelo de pontuação para calcular a probabilidade de que qualquer solicitação seja proveniente de um bot em comparação a um ser humano. As solicitações com pontuação alta (definitivamente de um bot) podem ser agressivamente mitigadas, enquanto as solicitações de pontuação baixa (provavelmente humanas) podem ser monitoradas. No caso de pontuações na "área cinza", o Bot Manager lança obstáculos avançados que podem desacelerar os ataques e aumentar os custos para os operadores de bots.
Benefícios da tecnologia de gerenciamento de bots da Akamai
Com o Akamai Bot Manager, as equipes de segurança podem:
- Proteger organizações, usuários e ambientes de TI contra o impacto de ataques de força bruta
- Distinguir facilmente entre o tráfego legítimo de bots e ataques mal-intencionados
- Desenvolver a confiança de clientes e parceiros com a proteção contra atividades fraudulentas
- Reduzir a carga de correção após ataques de bots, como a substituição de contas roubadas, a verificação de contas comprometidas e o gerenciamento de reclamações de usuários
- Aumentar o controle operacional para reduzir os riscos comerciais e financeiros, juntamente com o controle de gastos de TI e o gerenciamento estratégico de bots de parceiros
- Aprimorar a tomada de decisões com análise e geração de relatórios orientados por dados que permitem que os administradores de TI façam escolhas criativas e eficazes sobre postura de segurança, tolerância a riscos e operações de TI em toda a segurança da rede
Perguntas frequentes (FAQ)
Um ataque de força bruta é uma ciberameaça em que os invasores tentam obter acesso a uma conta ou a um ambiente de TI injetando muitas combinações de nome de usuário e senha até que um par válido seja descoberto. Geralmente, os ataques de força bruta são realizados por botnets que podem fazer centenas de milhares de tentativas de login por hora, o que reduz o tempo necessário para acessar uma conta.
Para combater ataques de força bruta, as equipes de segurança podem implantar tecnologias de gerenciamento de bots, autenticação de dois fatores ou soluções de autenticação multifator e incentivar os usuários a adotar senhas fortes. As senhas exclusivas geralmente são senhas mais longas com uma combinação de letras minúsculas e maiúsculas, além de números e símbolos. O tamanho da senha afeta o tempo que os bots e os botnets levam para adivinhá-la.
Um bot é um programa de computador projetado para realizar tarefas específicas sem a supervisão de um ser humano. Muitos bots realizam atividades úteis, como pesquisar preços menores na Internet ou coletar conhecimentos de diversas fontes. Alguns bots realizam atividades ilícitas ou mal-intencionadas (os spambots, por exemplo, coletam endereços de e-mail de websites que remetentes de spam podem usar para enviar mensagens indesejadas). Os bots de tráfego criam tráfego artificial nos websites ou nas contas de mídia social para impulsionar determinadas métricas. Os bots também podem realizar ataques cibernéticos como parte de uma rede grande: um botnet, em que vários dispositivos são controlados por um só invasor. Os invasores podem até chegar a disponibilizar bots como parte de um serviço de botnet, realizando ataques em nome de terceiros mediante o pagamento de uma taxa.
Por que os clientes escolhem a Akamai
A Akamai é uma empresa de cibersegurança e cloud que potencializa e protege negócios online. Nossas soluções de segurança líderes de mercado, inteligência avançada contra ameaças e equipe de operações globais oferecem defesa em profundidade para garantir a segurança de dados e aplicativos empresariais em todos os lugares. As abrangentes soluções de computação em nuvem da Akamai oferecem desempenho e acessibilidade na plataforma mais distribuída do mundo. Empresas globais confiam na Akamai para obter a confiabilidade, escala e experiência líderes do setor de que precisam para expandir seus negócios com confiança.