Распыление паролей
Разновидность подбора паролей (password spraying): злоумышленник пробует один или несколько распространённых паролей сразу на множестве учётных записей, а не перебирает много паролей для одной. Так атака обходит блокировку учётной записи после серии неудачных попыток входа и реже вызывает тревогу. Основная защита — многофакторная аутентификация и запрет слабых паролей.
проверено по: attack.mitre.org ↗
В новостях
Microsoft приписала взлом ConnectWise китайским хакерам с ИИ-агентами
Атака на вход, при которой злоумышленник пробует несколько распространённых паролей сразу на множестве учётных записей, а не много паролей на одной. Так реже срабатывает блокировка после неудачных попыток.