| Een botaanval , ook wel een bruteforce-aanval genoemd , is een soort cyberaanval waarbij een aanvaller geautomatiseerde scripts gebruikt om systematisch veel verschillende mogelijke combinaties van gebruiker en wachtwoord uit te proberen tegen een online dienst zoals een webmail-, winkel-, bank- of sociale netwerksite.
Cybercriminelen gebruiken botaanvallen om dit soort diensten aan te vallen, omdat dergelijke diensten gebruikersaccounts mogelijk maken en deze gebruikersaccounts toegang hebben tot een verscheidenheid aan persoonlijke informatie en zelfs financiële accounts. Cybercriminelen die met succes toegang krijgen tot een gebruikersaccount, kunnen dit gebruiken om informatie te stelen, aankopen te doen of zelfs verdere botaanvallen uit te voeren.
Er zijn een aantal verschillende manieren om je te verdedigen tegen botaanvallen. Sommige onlinediensten gebruiken CAPTCHA's, of 'Completely Automated Public Turing test to tell Computers and Humans Apart', om er zeker van te zijn dat een mens toegang heeft tot hun site en niet een bot. Andere diensten blokkeren bepaalde IP-adressen of landcodes die een hoog risico op botverkeer met zich meebrengen.
Bovendien kan tweefactorauthenticatie, of 2FA, bottoegang voorkomen door van gebruikers te eisen dat ze een tweede vorm van identificatie invoeren, zoals een eenmalig wachtwoord dat naar hun telefoon wordt gestuurd, naast hun gebruikersnaam/wachtwoord.
Het gebruik van sterke, complexe wachtwoorden en het niet hergebruiken van wachtwoorden voor meerdere services kan ook helpen beschermen tegen botaanvallen, omdat de kans groter is dat zwakke, gemakkelijk te raden wachtwoorden met succes worden gekraakt door een botaanvalscript. |
