コンボリスト|サイバーセキュリティ.com

コンボリスト

コンボリスト(Combo List)は、攻撃者がインターネット上で公開された複数のユーザー名とパスワードの組み合わせを集めたリストを指します。これらのリストは、クレデンシャルスタッフィング攻撃に使用されることが一般的です。攻撃者は、公開された認証情報を使って、他のオンラインサービスに対する不正アクセスを試みます。コンボリストは、データ漏洩の結果として作成されることが多く、暗黒市場やダークウェブで取引されています。対策としては、二要素認証の導入、強力なパスワードポリシーの適用、定期的なパスワード変更が推奨されます。


SNSでもご購読できます。