Tecnica di attacco

Attacco di tipo "password spraying"

Il "password spraying" è una tecnica di attacco di forza bruta in cui i cybercriminali tentano di compromettere più account utilizzando poche password di uso comune. Questo metodo aggira i blocchi degli account causati da ripetuti tentativi di accesso a un singolo account, rendendolo una strategia molto diffusa tra gli aggressori che cercano di ottenere un ampio accesso con il minimo sforzo.

Definizione

Come funziona

Perché gli hacker lo utilizzano

Rilevamento

Domande frequenti

Definizione

Che cos'è il "password spraying"?

Il "password spraying" consiste nel testare sistematicamente una piccola serie di password comuni o deboli su numerosi account utente. A differenza dei tradizionali attacchi di forza bruta, che si concentrano su un singolo account con numerosi tentativi di inserimento della password, il "password spraying" distribuisce i tentativi su un'ampia gamma di account, eludendo così i meccanismi di rilevamento e le politiche di blocco degli account.

Come funziona

Come funziona il password spraying

Gli autori degli attacchi utilizzano le seguenti tattiche nelle campagne di "password spraying":

Attacchi a basso volume: limitando il numero di tentativi per account, gli hacker evitano di attivare le politiche di blocco degli account e riducono la probabilità di essere individuati.
Password comuni: i cybercriminali prendono di mira le password più utilizzate o quelle ricavate da schemi facilmente intuibili, contando sul fatto che alcuni utenti non abbiano aggiornato le credenziali predefinite o poco sicure.
Strumenti automatizzati: gli hacker utilizzano script automatizzati per testare in modo efficiente i propri elenchi di password su un gran numero di account, aumentando notevolmente la velocità e la portata dell'attacco.
Raccolta di credenziali: spesso associato alle attività di ricognizione, il "password spraying" può essere utilizzato in combinazione con tecniche di raccolta di credenziali per affinare gli elenchi di obiettivi e aumentare le probabilità di successo.

Perché gli hacker lo utilizzano

Perché gli hacker ricorrono al password spraying

Il "password spraying" è una tecnica molto diffusa tra gli hacker grazie a diversi vantaggi fondamentali:

Elusione dei controlli di sicurezza: il numero ridotto di tentativi per account consente di aggirare i meccanismi di sicurezza tradizionali che segnalano i ripetuti tentativi di accesso falliti.
Impatto su vasta scala: prendendo di mira contemporaneamente numerosi account, gli hacker possono potenzialmente compromettere un'ampia gamma di credenziali degli utenti all'interno dell'organizzazione.
Rumore minimo: la natura dispersiva dell'attacco genera anomalie meno evidenti nei modelli di accesso, rendendo difficile per i team di sicurezza individuare la minaccia.
Efficienza delle risorse: l'attacco di tipo "password spraying" richiede meno risorse e può essere automatizzato, consentendo agli hacker di lanciare campagne su larga scala con il minimo sforzo.

Rilevamenti della piattaforma

Come prevenire e individuare gli attacchi di tipo "password spraying"

Per contrastare il "password spraying" è necessaria una strategia globale che combini misure proattive e sistemi di rilevamento avanzati:

Applicare rigide politiche in materia di password: incoraggiare l'uso di password complesse e uniche, difficili da indovinare. Valutare l'opportunità di introdurre requisiti di complessità delle password e cicli di aggiornamento regolari.
Autenticazione a più fattori (MFA): implementare l'autenticazione a più fattori su tutti gli account per aggiungere un ulteriore livello di sicurezza, garantendo che le credenziali compromesse da sole non siano sufficienti per ottenere l'accesso.
Politiche di blocco degli account: occorre trovare un equilibrio accurato tra le soglie di blocco degli account per scoraggiare i tentativi di forza bruta, riducendo al minimo al contempo i disagi per gli utenti legittimi.
Monitoraggio continuo: implementare soluzioni di rilevamento delle minacce basate sull'intelligenza artificiale per monitorare le attività di accesso e segnalare modelli anomali che potrebbero indicare un attacco di "password spraying".
Formazione degli utenti: istruire regolarmente i dipendenti sull'importanza di adottare buone pratiche in materia di password e sui rischi associati all'uso di credenziali comuni o predefinite.

Vectra AI sfrutta un sistema avanzato di rilevamento delle minacce basato sull'intelligenza artificiale per monitorare in tempo reale gli eventi di autenticazione. Analizzando i modelli di accesso e mettendo in relazione le anomalie con comportamenti noti di "password spraying", la piattaforma consente ai team di sicurezza di identificare e rispondere rapidamente a queste minacce, riducendo al minimo il rischio di compromissione.

Rilevamento

Azure AD: attacco di forza bruta riuscito