Password spraying

Password spraying

Tecnica di attacco alle password in cui si prova un numero molto ridotto di password comuni contro molti account, anziché molte password contro un singolo account. Questo schema riduce la probabilità di attivare i blocchi basati sul numero di tentativi falliti per utente. È particolarmente efficace contro organizzazioni con password prevedibili o policy che inducono variazioni periodiche semplici; MFA e rilevamento dei tentativi distribuiti sono contromisure importanti.