Wat is een brute force-aanval

14 april 2020 By Christine Margreet Geen reacties 7 minuten

Aanvallen op wachtwoorden nemen toe, bijna elke website krijgt te maken met een hackaanval.

Het doel van dergelijke hackaanvallen is om illegale toegang te krijgen tot de beoogde website. Een Brute Force-aanval is geen uitzondering. Het is een hackproces dat wordt gebruikt om het wachtwoord van een website te decoderen om plaats te maken voor ongeoorloofde webtoegang.

Bij een brute force-aanval moet je continu raden om het wachtwoord van een website te kraken. Het wordt gebruikt om vertrouwelijke gegevens te stelen of soms kwaadaardige scripts te injecteren om de website te misbruiken.

Hoe brute krachtaanval werkt

Brute Force Attack werkt met behulp van bots of geautomatiseerde software. Deze bots zijn in staat om miljarden wachtwoorden en gebruikersnaamcombinaties te raden en te implementeren.

Deze bots proberen herhaaldelijk onbeperkte wachtwoordcombinaties en gebruikersnamen te implementeren totdat deze correct overeenkomen.

Een Brute Force-aanvaller richt zich op elk bestand of elke pagina van een website en gebruikt vervolgens een specifiek computerprogramma dat meerdere wachtwoorden en gebruikersnamen kan raden.

Er komt een punt waarop het computerprogramma het juiste wachtwoord en de juiste gebruikersnaam vindt. De aanvaller maakt dan eenvoudig toegang tot de beoogde website.

Houd er rekening mee dat Brute Force-aanvallers computerprogramma's gebruiken waartoe geen gewone hacker toegang heeft. Dit zijn gespecialiseerde computerprogramma's die mogelijk 1×10 kunnen proberen⁹   combinaties per seconde.

Voorbeelden van aanvallen met brute kracht

Brute Force Attack is een punt van grote zorg voor ondernemingen omdat verschillende populaire organisaties er het slachtoffer van zijn geworden. In 2016 is gemeld dat de gigantische e-commercesite Alibaba.com een brute force-aanval hebben meegemaakt.

De e-commercesite werd geconfronteerd met een instorting van de beveiliging vanwege de gecompromitteerde, zwakke wachtwoordbeveiliging. Tot 21 miljoen accounts werden getroffen door de enorme Brute Force Attack.

Een andere organisatie GitHub informeerde zijn gebruikers in 2013 over de Brute Force-aanval op internet. Zwakke gebruikerswachtwoorden bleken de grootste reden te zijn voor de systeemverlamming.

Later dwong de organisatie haar gebruikers om veiligere wachtwoordcombinaties te wijzigen en te implementeren.

Redenen voor brute krachtaanval

Heb je je ooit afgevraagd waarom cybercriminelen aanvallen zoals brute kracht gebruiken? Hackers gebruiken deze benaderingen om in te loggen op het systeem. Nadat ze volledige toegang tot het systeem hebben gekregen, kunnen deze hackers verschillende doelen hebben om mee door te gaan. Enkele van de meest voorkomende redenen achter de Brute Force Attack zijn als volgt:

• Om persoonlijke accountgegevens van een gebruiker te stelen
• Om geïdentificeerde inloggegevens aan derden te verkopen
• Krijg toegang om te verzenden Phishing e-mails
• Om de interface van een website te bederven vanuit het admin-paneel
• Om de website te verstoren van schadelijke inhoud

Let op: Niet elke Brute Force Attack bevat malware; sommige kunnen worden gebruikt om systeemkwetsbaarheden op te sporen.

Hoe lang duren brute force-aanvallen?

Brute Force Attack, probeert elke mogelijke combinatie van de toetsen op het toetsenbord totdat het juiste wachtwoord is gevonden. Hackers lanceren Brute Force Attacks met behulp van verschillende beschikbare tools.

Er is echter geen specifiek tijdsbestek om een ​​wachtwoord te detecteren via een brute aanval. Het kan een kwestie van dagen, weken of jaren zijn om een ​​wachtwoord succesvol te kraken via Brute Attack, afhankelijk van de complexiteit en lengte van het wachtwoord.

Het is echter gemakkelijk om dit soort aanvallen uit te voeren, omdat hackers experts zijn in het schrijven van codes, ze kunnen gemakkelijk een script schrijven of bots gebruiken om dergelijke aanvallen voort te zetten.

Ondernemingen met een zwakke wachtwoordbeveiliging worden meestal het slachtoffer van Brute Force Cracker Attack.

Is brute kracht illegaal?

Brute Force is alleen legaal voor testdoeleinden. Elke toegang tot een website zonder toestemming van de eigenaar wordt als illegaal beschouwd.

Hoe een brute force-aanval te detecteren?

Vanuit het standpunt van de gebruiker

Er zijn geen specifieke manieren om de schending van een Brute Force-account van een gebruiker te detecteren.

Als u ooit een e-mail ontvangt waarin ongeautoriseerd wordt gemeld login probeer dan te controleren of er accountwijzigingen zijn en wijzig onmiddellijk het wachtwoord.

Vanaf beheerderspunt

Als u een netwerkbeheerder bent, is het erg belangrijk om de borden in de gaten te houden om uw netwerk en de veiligheid van gebruikers te beschermen.

Als u merkt dat meerdere mislukt login pogingen van hetzelfde IP-adres, dan zou het een mogelijke poging tot brute forcering kunnen zijn. Houd er rekening mee dat hetzelfde ook kan worden gezien vanwege de grote proxyserver van een organisatie.

Probeer bovendien de alfabetische en numerieke patronen van de mislukte te achterhalen login pogingen.

Er is ook een kans dat je het ziet login pogingen met meerdere gebruikersnamen die hetzelfde IP-adres gebruiken, nogmaals, dit kan het resultaat zijn van het grote servernetwerk van de organisatie.

Een duidelijk teken is echter het ongebruikelijke gebruik van de bandbreedte die wordt verbruikt door de niet-succesvolle login. Dit kan een heel duidelijk teken zijn van een poging om de waardevolle gegevens van de organisatie te stelen.

Soorten brute force-aanvallen 

Brute Force-aanvallen zijn er in verschillende vormen. De meest voorkomende soorten brute force-aanvallen zijn:

• Woordenboek Brute Force Attack

Een Dictionary-aanval is een vorm van Brute Force Attack die een met een wachtwoord beveiligde server of computer decodeert. Bij deze aanval gebruikt de hacker de meest voorkomende woordenboekzinnen en woorden die door organisaties en individuen worden gebruikt.

• Hybride brute force-aanval

Hybrid Brute Force Attack is vergelijkbaar met een woordenboekaanval, maar gebruikt meer geavanceerde en logische iteraties om het wachtwoord van een systeem te kraken.

• Omgekeerde brute krachtaanval

Reserve Brute Force Attack gebruikt meerdere gemeenschappelijke wachtwoorden met verschillende gebruikersnamen. Dit type brute force-aanval probeert niet het account van een individu te kraken, maar probeert toegang te krijgen tot het hele netwerk.

Hoe voorkom je een brute force-aanval?

Door enkele voorzorgsmaatregelen te nemen, kunt u een Brute Force-aanval voorkomen.

• Wachtwoorden regelmatig bijwerken

Het wordt ten zeerste aangeraden om wachtwoorden regelmatig bij te werken. Uw wachtwoorden moeten lang genoeg zijn om langer te zijn dan 8 tekens.

Dat is de reden dat veel websites tegenwoordig gebruikers waarschuwen om sterke wachtwoorden van maximaal 16 tekens te maken.

Wachtwoordcomplexiteit vertraagt ​​ook het kraakproces. Zorg ervoor dat u een wachtwoordcombinatie gebruikt met hoofdletters en kleine letters. Voeg speciale tekens, cijfers en alfabetten toe om uw wachtwoord te beveiligen.

• Twee-factorenauthenticatie inschakelen

Het inschakelen van tweefactorauthenticatie is uw kans om beschermd te blijven tegen de brute force-aanval.

2FA omvat meer dan één verificatieproces. Het dwingt de gebruiker om verificatie uit te voeren via een link die via sms of e-mail wordt verzonden, net na het maken van de login poging.

• Captcha

Door de opkomst van de Brute Force Attacks vertrouwen organisaties sterk op de captcha-techniek.

De techniek is de beste manier om vast te stellen dat de login poging wordt gedaan door een mens of bots.

Captcha vraagt ​​gebruikers om op bepaalde afbeeldingen te klikken, woorden te schrijven of wiskundige vragen te beantwoorden.

Captcha zorgt ervoor dat bots geen geautomatiseerde Brute Force-scripts aan de website kunnen toevoegen.

• Begrenzing Login pogingen

Het beperken van de login pogingen is een andere effectieve manier om Brute Force Attack te voorkomen. U kunt deze functie eenvoudig inschakelen op elk beheerderspaneel. Het blokkeert tijdelijk het specifieke IP-adres waarvan meerdere login er worden pogingen gedaan.

Hoe FastestVPN Voorkomt een brute force-aanval?

Wanneer u verbinding maakt met de FastestVPN, worden uw verbinding en gegevens versleuteld. Het betekent dat hackers de gegevens niet kunnen lezen of openen.

FastestVPN toepassingen AES 256 bit-codering dat maakt het onmogelijk om het wachtwoord te decoderen of te kraken. Zelfs als iemand de versleutelde communicatie probeert te kraken, duurt het een eeuwigheid om dit te doen.

In Conclusie

De beste manier om Brute Force Attack te stoppen, is door systeemkwetsbaarheden te verbeteren. Zwak netwerkbeheer en eenvoudige wachtwoorden kunnen een bedreiging vormen voor elke organisatie. Sterk wachtwoord, 2FA, beperkt ingeschakeld login pogingen en VPN zijn uiterst nuttige beveiligingsmaatregelen om uw systeem te beschermen tegen brute force-aanvallen.

Abonneren op de nieuwsbrief

Ontvang de trending posts van de week en de laatste aankondigingen van FastestVPN via onze e-mailnieuwsbrief.

E-mailadres