J'espère que vous avez visité l'article précédent qui couvre tous les éléments de base sur le credential stuffing ou bien vous pouvez le consulter ici :

Credential Stuffing 101 : comment les pirates utilisent les requêtes Python pour pirater des comptes

Bienvenue dans la nouvelle ère des cyberattaques, où les pirates ont fait passer le credential stuffing à un niveau supérieur. Découvrez Credential Stuffing 2.0, où l'utilisation de proxys, le contournement CAPTCHA, le contournement de sécurité CloudFlare et les outils GUI sont devenus la norme. Fini le temps des simples attaques par force brute, les pirates ont désormais accès à des méthodologies avancées qui automatisent le processus et augmentent les chances de succès. Dans cet article, nous allons plonger profondément dans le fonctionnement interne de Credential Stuffing 2.0, en découvrant comment ces outils sont utilisés pour infiltrer même les systèmes les plus sécurisés. Préparez-vous pour un voyage high-tech dans le monde sombre du piratage.

Utilisation des procurations

Les proxys jouent un rôle important dans les attaques de credential stuffing en permettant aux attaquants de masquer leur adresse IP et leur emplacement tout en faisant des demandes. Cela rend plus difficile pour l'organisation ciblée de retracer la source de l'attaque et de bloquer l'adresse IP.

Lorsqu'un attaquant utilise un proxy, il peut passer par différentes adresses IP et emplacements, ce qui rend difficile pour l'organisation ciblée de détecter et de bloquer l'attaque. Cela permet à l'attaquant de continuer à essayer différents identifiants de connexion sans être détecté ou bloqué.

Les proxys permettent également aux attaquants de mener une attaque distribuée, où ils peuvent utiliser plusieurs adresses IP et emplacements pour accéder au site Web ou au service ciblé. Cela permet à l'attaquant d'utiliser un grand nombre d'informations d'identification de connexion à la fois, ce qui augmente la probabilité qu'il trouve un ensemble d'informations d'identification valides.

De plus, les attaquants peuvent utiliser un proxy pour s'anonymiser, de cette façon l'organisation ciblée ne serait pas en mesure de retracer le début de l'attaque et d'intenter une action en justice si nécessaire.

Il est également important de mentionner que les fournisseurs de proxy peuvent offrir un type de service spécifique appelé "proxies rotatifs", ce type de proxy change automatiquement l'adresse IP lorsqu'une demande est envoyée, il s'agit d'une technique courante utilisée par les pirates pour échapper à la détection.

Il existe plusieurs façons d'obtenir des serveurs proxy :

1. Achetez-les auprès d'un fournisseur de proxy : de nombreuses entreprises vendent des serveurs proxy, sur la base d'un abonnement mensuel ou annuel. Ces proxys sont généralement de haute qualité et sont dotés de fonctionnalités supplémentaires telles que l'anonymat et la prise en charge de différents protocoles.
2. Récupérez-les sur Internet : vous pouvez utiliser un script ou un programme pour récupérer des listes de proxy accessibles au public à partir de sites Web tels quehttps://www.sslproxies.org/ouhttps://free-proxy-list.net/
3. Utilisez un proxy gratuit : Il existe de nombreux serveurs proxy gratuits disponibles sur Internet, mais ils peuvent ne pas être aussi fiables ou sécurisés que les proxys payants.

Voici un exemple d'utilisation d'un proxy avec une requête GET :

import requests

proxy = {
    'http': 'http://proxy.example.com:8080',
    'https': 'https://proxy.example.com:8080',
}

response = requests.get('http://example.com', proxies=proxy)

print(response.text)

Contourner les CAPTCHA

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) est une mesure de sécurité conçue pour empêcher les robots automatisés d'accéder à un site Web ou à un service. Dans les attaques de credential stuffing, les attaquants peuvent utiliser des bots automatisés pour essayer un grand nombre d'identifiants de connexion en peu de temps. En contournant CAPTCHA, les attaquants peuvent continuer à utiliser leurs bots sans interruption, ce qui les rend plus susceptibles de trouver un ensemble d'informations d'identification valides.

Il existe plusieurs façons de contourner CAPTCHA, y compris l'utilisation d'algorithmes d'apprentissage automatique, d'un logiciel de reconnaissance optique de caractères (OCR) et de services humains ou de fournisseurs tiers. Ces méthodes peuvent être utilisées pour contourner les systèmes CAPTCHA simples et complexes.

Certains fournisseurs tiers de ces services incluent :

• 2Captcha
• Anti-Captcha
• Mortbycaptcha

Contourner la sécurité CloudFlare

CloudFlare est un service de sécurité qui aide à protéger les sites Web contre les menaces en ligne, telles que les pirates et les bots. Il fonctionne en s'asseyant devant un site Web et en agissant comme une barrière ou un « bouclier » pour bloquer le trafic malveillant tout en permettant aux visiteurs légitimes d'accéder au site.

CloudFlare utilise une variété de mesures de sécurité pour protéger les sites Web, notamment :

• Pare-feu : qui peut bloquer les adresses IP et les bots malveillants connus
• Protection DDoS : qui peut détecter et bloquer les attaques par déni de service distribué
• Cryptage SSL/TLS : qui peut crypter les données lorsqu'elles transitent entre un site Web et le navigateur d'un visiteur, ce qui permet de protéger les informations sensibles, telles que les mots de passe et les numéros de carte de crédit.

Une façon de contourner la sécurité CloudFlare consiste à utiliser une technique appelée contournement CloudFlare, qui consiste à identifier l'adresse IP du serveur derrière CloudFlare, puis à établir une connexion directe avec ce serveur. Cela peut être fait en utilisant des outils tels que Censys, Shodan et CloudFail.

Une autre façon consiste à utiliser une technique appelée résolveur CloudFlare, qui consiste à utiliser un script ou un outil pour résoudre automatiquement l'adresse IP du serveur derrière CloudFlare. Cela peut être fait en utilisant des outils tels que CloudFlare Resolver, CloudFlareDNS et l'API CloudFlare Resolver.

De plus, les attaquants peuvent utiliser une technique appelée IP spoofing, qui consiste à falsifier l'adresse IP du client afin de contourner la sécurité de CloudFlare.

Le contournement de la sécurité Cloudflare peut permettre aux attaquants d'accéder au serveur derrière la couche de sécurité, de cette façon ils peuvent mener une attaque de bourrage d'informations d'identification ou lancer une attaque DDoS.

Il est important de noter que le contournement de la sécurité CloudFlare est illégal dans certains pays et que les organisations doivent engager des poursuites judiciaires si elles soupçonnent que quelqu'un utilise de telles techniques pour attaquer leur service. Pour lutter contre ce type d'attaque, les entreprises doivent utiliser des mesures de sécurité avancées telles que l'authentification multifacteur, la limitation du débit et le blocage IP. De plus, ils doivent surveiller leurs journaux et le trafic réseau pour toute activité suspecte.

GUI

Le credential stuffing, une méthode de cyberattaque qui consiste à utiliser une liste d'identifiants de connexion volés pour obtenir un accès non autorisé à plusieurs comptes, est devenu beaucoup plus facile grâce aux outils GUI. Ces outils d'interface utilisateur graphique automatisent le processus et sont vendus sur le dark web. Ils sont livrés avec des fonctionnalités telles que le chargement de combinaisons de noms d'utilisateur et de mots de passe, le filtrage des résultats et même des fonctionnalités avancées telles que la prise en charge du multi-threading et du proxy anonyme. Mais attention, l'utilisation de ces outils est illégale et peut entraîner de graves conséquences. Dans cet article, nous examinerons de plus près certains des outils d'interface graphique les plus populaires pour le bourrage d'informations d'identification, comme OpenBullet, Storm et Sentry MBA, et apprendrons pourquoi il est toujours préférable de rester du bon côté de la loi et d'utiliser des méthodes éthiques. .

Il existe également un certain nombre d'outils d'interface graphique qui ont été développés par des pirates pour automatiser le processus d'exécution des processus de demande.

Ces outils sont généralement vendus sur le dark web et leur utilisation est illégale. Certaines des fonctionnalités que ces outils peuvent inclure sont :

1. Chargement de combos : il s'agit de la possibilité de charger une liste de combinaisons de nom d'utilisateur et de mot de passe à utiliser lors d'une attaque.
2. Filtrage : La possibilité de filtrer les résultats d'une attaque par tentatives de connexion réussies et infructueuses et comptes freemium ou comptes premium.
3. Fonctionnalités avancées : certains de ces outils d'interface graphique peuvent également être dotés de fonctionnalités avancées telles que le multi-threading, qui permet d'effectuer plusieurs tentatives de connexion simultanément, et la prise en charge de proxy, qui permet l'utilisation de proxys anonymes pour masquer l'identité de l'attaquant. .

• OpenBullet
• Tempête
• Sentry MBA
• Veuve noire
• SNIPR
• BlackBullet
• CredCrack et bien d'autres….

“ En conclusion, l'évolution du credential stuffing a apporté de nouveaux défis à la sécurité en ligne. L'utilisation de proxys, le contournement CAPTCHA et le contournement de la sécurité CloudFlare dans le credential stuffing 2.0 ont rendu la sécurité en ligne plus complexe. Cependant, avec les connaissances, les outils et les mesures de sécurité appropriés, nous pouvons toujours nous protéger de ces cyberattaques. Gardez vos mots de passe forts et uniques, et ne réutilisez jamais le même mot de passe sur plusieurs comptes. Restez informé et restez en sécurité.