什么是凭据填充攻击？

凭据填充是一种网络攻击，攻击者使用已泄露的凭据，试图未经授权访问受保护的账户。

凭据填充攻击会滥用登录表单等数字界面和工作流，未经授权访问客户账户。这类攻击通常利用自动化工具和已泄露的凭据，但往往会逐渐演变为模仿人类行为或冒充真实客户。

用于防范凭据填充的常见缓解措施（包括CAPTCHA和多重身份验证（MFA））很容易被经验丰富的攻击者绕过，还可能给真实客户带来不便，导致交易放弃和收入损失。此外，凭据填充通常是账户接管（ATO）和欺诈的前兆。

为什么凭据填充值得重视？

凭据填充已成为全球突出的网络安全问题。2018年和2019年，网络钓鱼与凭据填充这两类威胁合计约占美国所有公开披露的数据泄露事件的一半。1

这种攻击之所以盛行，是因为投资回报率高，其成功率通常在0.2%至2%之间。2

检测到凭据泄露所需时间的中位数为120天，而这些凭据往往在泄露事件披露前就已出现在暗网上。

由于数据泄露频发、网络钓鱼屡屡得手，以及攻击者利用自动化手段快速将凭据变现，攻击持续不断。这形成了一个恶性循环：组织既会遭受以窃取凭据为目的的入侵，也会遭受以牟利为目的的凭据填充攻击。

凭据填充攻击始于自动化操作和已泄露的凭据，最终会导致账户接管、欺诈，并给客户带来不便。

现成可用的工具和基础设施，加上数十亿条已泄露的凭据，使攻击投入较低，并能为黑客带来可观的经济回报。

复杂工具可以模拟人类行为，绕过安全控制，并利用人工点击农场规避反自动化算法。这些工具还进一步演变为使用AI模型绕过基于风险的身份验证。

传统缓解措施无法有效阻止复杂的凭据填充攻击，还可能增加数字体验中的操作阻力，令客户感到不满，并限制营收增长潜力。

F5解决方案通过降低凭据填充攻击的投资回报率，使攻击难以得逞或无法实施，从而遏制此类攻击。

F5解决方案通过整理和分析跨数据中心、云和架构的网络、设备及环境遥测信号，能够以独特方式检测异常行为，以及利用已泄露凭据发起的自动化攻击。

此外，F5解决方案通过实时混淆来阻止有明确动机的攻击者进行侦察和特征分析，并在攻击者调整工具以绕过安全对策时保持韧性和有效性。

F5解决方案对相似攻击特征和风险面中的威胁情报进行建模，并利用监督式和非监督式深度学习方法检测攻击者的技术，从而自主部署适当的对策，充分发挥防护效能。

这有助于确保防御措施能够应对未来试图绕过基于风险的身份验证的攻击者AI模型，并防止账户接管和欺诈在整个企业引发连锁影响，包括造成损失、错失营收机会和损害信任。这些影响可能导致运营陷入困境，使企业处于竞争劣势。