{"id":378710,"date":"2024-11-01T07:28:46","date_gmt":"2024-11-01T07:28:46","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=content_hub&p=378710"},"modified":"2024-11-01T07:29:43","modified_gmt":"2024-11-01T07:29:43","slug":"was-ist-credential-stuffing","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-credential-stuffing\/","title":{"rendered":"Was ist Credential Stuffing?"},"content":{"rendered":"

Credential Stuffing<\/b> ist eine Form des Cyber-Angriffs, bei der Bedrohungsakteure<\/a> gesammelte Anmeldeinformationen wie Ihren Benutzernamen und Ihr Passwort verwenden, um sich auf betr\u00fcgerische Weise Zugang zu Ihren Konten zu verschaffen. Im Gegensatz zu Brute-Force-Angriffen<\/a>, bei denen Passw\u00f6rter mit Hilfe von ‚Enzyklop\u00e4dien‘ g\u00e4ngiger Wortkombinationen erraten werden, werden beim Credential Stuffing bekannte g\u00fcltige Passw\u00f6rter aus Datenverletzungen<\/a> verwendet.<\/p>\n

Credential Stuffing unterscheidet sich auch von Credential Dumping<\/a>. W\u00e4hrend das Letztere gestohlene Anmeldeinformationen f\u00fcr den Zugriff auf Ger\u00e4te im selben Netzwerk verwendet, f\u00fcgt das Erstere gestohlene Benutzernamen- und Passwortpaare in verschiedene Konten ein, von denen bekannt ist, dass sie Ihnen geh\u00f6ren.<\/p>\n

Wenn ein Hacker zum Beispiel wei\u00df, dass Sie das Benutzername-Passwort-Paar A f\u00fcr Konto A verwenden, wird er dasselbe Paar A f\u00fcr die Konten B, C usw. benutzen. Dies macht deutlich, wie anf\u00e4llig die Festlegung desselben Passworts f\u00fcr verschiedene Konten ist: Wenn sich ein Hacker Zugang zu Ihrem Passwort verschafft, sind alle Konten, die das gleiche Passwort verwenden, kompromittiert.<\/p>\n

Erfahren Sie mehr \u00fcber die 5 wichtigsten IT-Sicherheitsgrundlagen und minimieren Sie das Risiko von Credential Stuffing.<\/p>\n

Laden Sie den Guide noch heute herunter<\/a>.<\/p>\n<\/div>\n

Wie funktioniert Credential Stuffing?<\/h2>\n

Credential Stuffing ist einer der h\u00e4ufigsten Cyber-Angriffe, auch weil es so einfach ist.<\/p>\n

Sobald Cyber-Kriminelle in den Besitz Ihrer Anmeldeinformationen gelangt ist, sei es durch eine Datenschutzverletzung, einen Phishing-Angriff oder eine Passwort-Dump-Seite, werden sie die gestohlenen Anmeldeinformationen mithilfe automatisierter Tools mit allen bekannten Konten in Ihrem Besitz vergleichen. Wenn es ihnen gelingt, auf Ihr Konto zuzugreifen, verstehen sie, dass sie \u00fcber g\u00fcltige Anmeldeinformationen verf\u00fcgen.<\/p>\n

Von dort aus sind die M\u00f6glichkeiten endlos: Cyber-Kriminelle k\u00f6nnen diese g\u00fcltigen Anmeldeinformationen nutzen, um andere b\u00f6sartige Handlungen auszuf\u00fchren, wie z. B. falsche Eink\u00e4ufe zu t\u00e4tigen, Ihre Kreditkarteninformationen und andere sensible Daten zu stehlen oder Ihr Konto zum Versenden von Phishing-E-Mails<\/a> zu nutzen.<\/p>\n

\"Grafik<\/p>\n

Ist Credential Stuffing effektiv?<\/h2>\n

Beim Credential Stuffing geht es mehr um Quantit\u00e4t als um Qualit\u00e4t. \u00c4hnlich wie bei der Trial-and-Error-Methode, ist die Erfolgsquote geringer als bei gezielteren Angriffen wie Spear-Phishing<\/a>. Dennoch ist es immer noch recht effektiv, wenn es um den Zugriff auf Hunderttausende von Benutzerkonten pro Jahr geht – vor allem, weil viele Menschen dasselbe Benutzername-Passwort-Paar f\u00fcr mehrere Konten verwenden.<\/p>\n

Die Zahlen sprechen f\u00fcr sich: bei 14 % aller Datenschutzverletzungen werden Schwachstellen als erster Zugriffsschritt ausgenutzt, insbesondere mit schwachen oder bekannten Benutzernamen-Passwort-Paaren. (2024 Data Breach Investigations Report<\/a>, Verizon). Noch beunruhigender ist, dass 93 % der Unternehmen im Jahr 2023 von zwei oder mehr identit\u00e4tsbezogenen Verst\u00f6\u00dfen berichten, wobei die Machine Identity (die auch Anmeldeinformationen umfasst) die riskanteste Identit\u00e4tsart ist (Forbes<\/a>, 2024).<\/p>\n

Credential Stuffing ist nach wie vor eine gro\u00dfe Bedrohung f\u00fcr die Cyber-Sicherheit, sowohl der Unternehmen als auch der Privatpersonen. Um die Bedrohung durch das Credential Stuffing zu verstehen, m\u00fcssen Sie nur daran denken, wie viele Konten Sie besitzen, die denselben Benutzernamen und dasselbe Passwort verwenden, und dann \u00fcberlegen Sie sich, wie viele Millionen Menschen dasselbe tun. Dies erkl\u00e4rt, warum im Jahr 2023 35.000 PayPal-Konten<\/a> durch Credential Stuffing kompromittiert wurden und warum Okta seine Kunden vor neuen Credential Stuffing-Angriffen gewarnt hat<\/a>.<\/p>\n

Wie kann man Credential Stuffing erkennen?<\/h2>\n

Leider ist Credential Stuffing schwer zu erkennen. Diese Angriffe werden in der Regel \u00fcber Botnets<\/a> und andere automatisierte Tools ausgel\u00f6st, die gef\u00e4lschte, doch legitim aussehende. Anforderungen stellen. Es kann schwierig sein, zwischen legitimen Anforderungen und Credential Stuffing-Angriffen zu unterscheiden. Ein verr\u00e4terisches Anzeichen f\u00fcr einen Angriff ist jedoch, wenn Sie pl\u00f6tzlich Schwierigkeiten haben, sich bei Ihrem Konto anzumelden, selbst wenn Sie sicher sind, dass Sie \u00fcber die richtigen Anmeldeinformationen verf\u00fcgen.<\/p>\n

Obwohl viele Webseiten Sie benachrichtigen, wenn ein verd\u00e4chtiger Anmeldungsversuch unternommen wird, sollten Sie dennoch vorbeugende Ma\u00dfnahmen ergreifen. So ist beispielsweise eine pr\u00e4ventive Strategie zur Verwaltung von Anmeldeinformationen<\/a> einfacher und kosteng\u00fcnstiger zu implementieren als der Versuch, eine Datenschutzverletzung zu beheben.<\/p>\n

Das Passwort-Manager-Tool von NinjaOne hilft Ihnen bei der Ausf\u00fchrung von Skripten mit benutzerdefinierten Anmeldeinformationen.<\/p>\n

Erfahren Sie mehr dar\u00fcber<\/a>.<\/p>\n<\/div>\n

Wie verhindert man Credential Stuffing?<\/h2>\n

Eine der effektivsten Methoden, um Credential Stuffing vorzubeugen, ist die Verwendung eines einmaligen Passworts f\u00fcr jedes Konto, das Sie besitzen und benutzen. Ziehen Sie die Verwendung eines Passwort-Managers in Betracht, wenn Sie bef\u00fcrchten, Ihre Passw\u00f6rter zu vergessen – und schreiben Sie Ihre Passw\u00f6rter niemals<\/i> auf ein St\u00fcck Papier, das leicht gestohlen werden kann. \u00dcben Sie weitere gesunde Gewohnheiten aus, um Ihre Cyber-Sicherheit aufrechtzuerhalten, z. B:<\/p>\n