Akamai registró casi 30 000 millones de ataques de Credential Stuffing en 2018. En cada ataque, una persona o un ordenador intentaba iniciar sesión en una cuenta con unas credenciales generadas o robadas. Gran parte de estos ataques pueden atribuirse a botnets o aplicaciones “todo en uno”, o All-in-One (AIO).
Las botnets son grupos de ordenadores que se programan con una serie de comandos. Pueden programarse para encontrar cuentas vulnerables a fin de que otras personas que no sean los titulares puedan acceder; estos ataques reciben el nombre de robos de cuentas (ATO, por sus siglas en inglés). Las aplicaciones AIO permiten automatizar el inicio de sesión o el proceso ATO, y son esenciales para el robo de cuentas y la recopilación de datos.
¿Qué tiene que ver esto con las empresas del sector de medios, videojuegos y entretenimiento? Mucho. Estas empresas constituyen el principal objetivo de los ataques de Credential Stuffing. Las personas que están detrás de estos ataques son conscientes del valor que tiene una cuenta, ya sea de un sitio de streaming, un juego o una cuenta personal en una red social. Y están dispuestos a hacer lo que sea para robarlas.
En este informe, analizaremos los ataques de Credential Stuffing en 2018 contra los sectores que hemos mencionado y examinaremos los riesgos que plantean. También abordaremos algunos de los métodos empleados para perpetrar estos ataques.