Password spraying

Password spraying er et angreb, hvor en angriber afprøver én eller få almindelige adgangskoder mod mange forskellige brugerkonti. Formålet er at undgå kontolåsning og finde konti, der bruger svage eller forudsigelige adgangskoder.

Hvorfor er begrebet vigtigt?

Password spraying er vigtigt, fordi angrebet kan ramme mange brugere uden at udløse de samme låsemekanismer som traditionelle brute force-angreb. Selv én kompromitteret konto kan give adgang til mail, data og interne systemer.

For virksomheder er angrebet relevant ved Microsoft 365, VPN, fjernskrivebord, kundeportaler, cloudtjenester og andre internetvendte loginløsninger.

Typisk misforståelse

Den mest almindelige fejl er at tro, at password spraying og brute force er det samme. Ved brute force prøves mange adgangskoder mod én konto, mens password spraying typisk prøver få adgangskoder mod mange konti.

Eksempel

En angriber indsamler medarbejdernes mailadresser og afprøver en almindelig adgangskode mod hver konto. Fordi der kun foretages få forsøg pr. bruger, bliver kontiene ikke straks låst, og en konto med en svag adgangskode kompromitteres.

Best practice

• Kræv stærke og unikke adgangskoder.

• Blokér almindelige og kendte kompromitterede adgangskoder.

• Aktivér MFA, helst phishing-resistente metoder.

• Overvåg mange mislykkede loginforsøg på tværs af konti.

• Brug risikobaseret adgang og Conditional Access, hvor det er muligt.

• Deaktivér gamle eller unødvendige loginprotokoller.