Microsoft varuje před vzrůstajícími „password spraying“ útoky

Tzv. „password spraying“ je metoda, při kterém se útočníci snaží přihlásit k účtům zadáním jednoduchého hesla – například „1234“. Tento postup přitom zkoušejí u různých uživatelských jmen. Tím se vyhnou uzamčení účtů, ke kterému by při brute-force útoku, při němž útočníci používají vlastní slovník nebo seznam slov a pokoušejí proniknout do malého počtu účtů, mohlo dojít.

Útočníci mohou také využít údaje z předchozích úniků dat, a využít tak taktiku nazývanou „credential stuffing”. U ní spoléhají na to, že lidé opakovaně používají hesla a uživatelská jména napříč různými online službami.

Z tohoto důvodu zdůrazňují důležitost ochrany uživatelů s níže uvedenými oprávněními:

• bezpečnostní správce,
• správce služby Exchange,
• globální správce,
• správce podmíněného přístupu,
• správce SharePointu,
• správce helpdesku,
• správce fakturace,
• správce uživatelů,
• správce autentizace,
• správce společnosti.

Portál Microsoft Cloud App Security je zaručeným místem pro kontrolu podezřelé aktivity. Níže je seznam upozornění, kterým je podle společnosti Microsoft třeba věnovat pozornost:

• aktivita z anonymní IP adresy,
• aktivita z málo frekventované země,
• aktivita z podezřelé IP adresy
• aktivita téhož uživatele na různých místech v časovém úseku, který je kratší než předpokládaná doba cesty mezi oběma místy.

• povolit a správně nakonfigurovat vícefaktorové ověřování (MFA),
• používat silná hesla,
• pravidelně kontrolovat svůj program pro správu hesel,
• dodržovat pravidelná bezpečnostní školení zaměstnanců,
• ujistit se, že váš Help Desk má dobře zdokumentované postupy pro resetování hesla při uzamčení účtů uživatelů.

je využívat vícefaktorové ověřování (MFA) napříč všemi online účty. Pokud však MFA nepoužíváte a máte podezření, že se vaše organizace stala cílem „password spraying“ útoku, zvažte resetování hesel pro účty správců a privilegovaných domén.

https://securityaffairs.co/wordpress/124006/hacking/microsoft-warns-password-spraying-attacks.html

https://forbes.cz/v-jednote-neni-sila-jaka-pravidla-je-nutne-dodrzovat-pri-tvorbe-hesel/

https://www.microsoft.com/security/blog/2021/10/26/protect-your-business-from-password-sprays-with-microsoft-dart-recommendations/

https://www.coalfire.com/the-coalfire-blog/march-2019/password-spraying-what-to-do-and-how-to-avoid-it