Password spraying: 97% dos ataques não invadem — apenas fazem login

Password spray: o ataque mais chato (e eficaz) do mundo

Password spraying soa quase... inofensivo.

Não é.

1. Tente senhas comuns em várias contas.
2. Mantenha-se abaixo dos limites de bloqueio.
3. Aguarde um login bem-sucedido.

É isso. Sem zero-days. Sem montagem de hacking ao estilo Hollywood. Sem música de Missão Impossível.

Apenas paciência.

E funciona. Muito.

Se você ouvir números como “97% dos ataques começam assim”, isso não é um erro de arredondamento. São fatos que não podemos ignorar.

Para ser concreto, a Microsoft está dizendo duas coisas importantes agora.

Do Relatório de Defesa Digital da Microsoft

Essa pequena caixa diz tudo.

Isso mesmo.

Mesmo com a evolução das táticas, os atacantes ainda vencem com senhas fracas e muito usadas.

Reserve um minuto e leia as orientações da Microsoft e o relatório para obter o contexto completo. Depois volte aqui quando terminar.

Porque você pode passar o dia todo falando sobre ameaças avançadas… enquanto os atacantes continuam entrando pela porta da frente.

Sim. Você deveria.

FIDO2. Windows Hello. Biometria. Tudo isso.

Esse é o destino.

Mas sejamos honestos conosco mesmos por um segundo…

Sua organização não está lá.

Você tem aplicativos legados. Dependências de VPN. Contas de serviço. E usuários que ainda digitam “Summer2024!”.

E agora?

É correto simplesmente ignorar a realidade até que a “transformação sem senha” esteja completa?

Isso não é uma estratégia. Ou se for, é uma estratégia arriscada na melhor das hipóteses. Honestamente, é esperar e rezar para que um problema não ocorra.

E como já dissemos antes:

Esperança não é uma estratégia. Política é.

A lacuna sobre a qual ninguém quer falar

Há uma grande e desconfortável lacuna entre onde a Microsoft quer que você esteja (utopia sem senha) e onde você realmente está (senhas em toda parte).

Essa lacuna?

É aí que os atacantes vivem.

E os próprios dados da Microsoft basicamente dizem:

“Ei… é daqui que vêm os ataques.”

Então, a verdadeira pergunta é:

O que você está fazendo a respeito hoje?

Apresentamos: o software do tipo “Por que eu não tinha isso antes?”

Imagine isto:

Um usuário tenta definir uma senha.

Nos bastidores, seu sistema verifica isso contra um enorme banco de dados de senhas comprometidas conhecidas.

Se for fraca, reutilizada ou já comprometida?

Bloqueado. Imediatamente.

Sem debate. Sem exceção. Sem “vamos consertar depois.”

É isso que Netwrix Password Policy Enforcer faz.

Ele se conecta diretamente ao Active Directory e aos eventos de alteração de senha híbridos, verifica essas senhas antecipadamente contra Have I Been Pwned e bloqueia essas senhas comprometidas e/ou fracas antes que se tornem um problema.

Funciona com o que você já tem — ambientes híbridos Active Directory e/ou Entra ID — sem necessidade de substituição.

Isto não é reinventar a identidade.

Está tornando seu sistema de identidade existente… realmente aplicável.

Ou como eu gosto de dizer:

Nós não reinventamos a roda. Nós tornamos a roda mais redonda.

Por que isso importa mais do que nunca

Voltemos ao ponto da Microsoft:

Os atacantes estão estabelecendo persistência. Sentados silenciosamente. Esperando.

Password spray é frequentemente o primeiro dominó.

Se eles entrarem uma vez — mesmo com uma conta de baixo privilégio — não precisam de fogos de artifício.

Eles precisam de tempo.

E a partir daí, é movimento lateral. Escalada de privilégios. Técnicas living-off-the-land.

Jogo acabado… só que mais lento.

A mudança: da detecção à prevenção

Aqui está a verdade desconfortável:

EDR detecta após o fato. SIEM alerta após o fato. A resposta a incidentes aparece após o fato.

Prevenção contra ataques de pulverização de senhas?

Isso é antes do fato.

Essa é a diferença entre perseguir atacantes e pará-los na porta.

Ou melhor ainda… nunca deixar que encontrem uma porta que funcione.

Preencha a lacuna. Não espere pela perfeição.

Você já sabe para onde quer ir.

Sem senha. Resistente a phishing. Identidade moderna.

Mas até lá?

Você tem senhas. Aceite isso.

Bloqueie senhas comprometidas. Aplique uma política rigorosa. Remova as oportunidades fáceis que os atacantes exploram.

Porque a pior manchete não é:

“Empresa violada por ator avançado de estado-nação”

É:

“Empresa violada… por causa de uma senha fraca que poderiam ter evitado.”

Pensamento final

A Microsoft acabou de lhe fornecer o documento âncora.

Os dados estão lá. O padrão é óbvio.

97% dos ataques entram pela mesma porta da frente.

Então aqui está a jogada fácil.

Você sabe que deveria estar sem senha. Mas não está.

Você tem senhas. E provavelmente terá por... um tempo. Então, vamos lidar com isso.

Use Netwrix Password Policy Enforcer para bloquear ataques de pulverização de senha.

Preencha a lacuna entre o que você tem e onde quer chegar.

E não apareça nos jornais porque você poderia ter feito algo… e não fez.