Flashcard FC684774
O que é credential stuffing?
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
O que é credential stuffing?
Mostrar resposta e comentário
Resposta
Credential stuffing é um ataque automatizado que utiliza listas de credenciais roubadas (usuário e senha) para tentar logins em muitos serviços distintos, explorando a reutilização de senhas e visando comprometer contas online.Não é tipicamente um ataque dirigido a infraestruturas críticas, que geralmente envolvem exploração de vulnerabilidades em ICS/SCADA, malware especializado ou ransomware, embora credenciais roubadas possam ser um vetor auxiliar.
• MFA: exige um segundo fator no login para reduzir o sucesso de credenciais roubadas.
• Senhas únicas: uso de gerenciador para evitar reutilização de senhas.
• Detecção de bots: mecanismos para identificar e bloquear tentativas automatizadas.
• Limitação de tentativas: bloqueio ou atraso após várias tentativas de login.
• Monitoramento de vazamentos: vigilância de credenciais expostas para resposta rápida.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671256
Conteúdo do catálogo FC Concursos · Atualizado em