Ataque de Password Spraying

Concienciación en ciberseguridad

Ataque de Password Spraying

Cómo un atacante prueba una sola contraseña común contra muchas cuentas a la vez, sin activar ningún bloqueo, hasta encontrar a quien la usa.

Paso 1 de 6

Los usuarios

0:00 / 1:00

Los seis pasos

  1. Los usuariosEl atacante reúne los nombres de usuario de muchos empleados.
  2. Una sola claveElige una contraseña muy común en vez de muchas.
  3. El rocíoLa prueba una vez en cada cuenta y sigue con la próxima.
  4. Bajo el radarNinguna cuenta acumula fallos suficientes para bloquearse.
  5. El aciertoEspera, repite con otra clave común y alguna cuenta coincide.
  6. La defensaMFA, lista de claves prohibidas, cambio de la clave inicial y alertas por fallos en muchas cuentas.