Lewati ke konten utama
SERAPHIM NEWS
Ransomware Databreach Threat Map Tools Glosarium Academy About Contact
Kembali ke Glosarium Kategori C

Credential Stuffing

Definisi

Credential Stuffing adalah serangan otomatis yang menggunakan kredensial bocor dari satu layanan untuk mencoba login ke layanan lain, mengeksploitasi kebiasaan penggunaan ulang password oleh pengguna.

Cara Kerja

Penyerang mengumpulkan database kredensial dari kebocoran publik dan menggunakan alat seperti OpenBullet yang dapat mencoba ribuan login per detik dengan proxy rotasi.

Dampak & Relevansi

Serangan terhadap Disney+ (2019) memungkinkan peretas mengambil alih ribuan akun saat peluncuran. Mitigasi efektif termasuk MFA, CAPTCHA, dan daftar hitam kredensial bocor.

Kategori Huruf C
Jumlah Istilah 9
Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf C:

CASB (Cloud Access Security Broker) Cloud Security Posture Management (CSPM) Command and Control (C2) Cross-Site Request Forgery (CSRF) Cross-Site Scripting (XSS) Cryptojacking CVE (Common Vulnerabilities and Exposures) CVSS (Common Vulnerability Scoring System)
Kembali ke Glosarium