La pulverización de contraseñas es un ataque de fuerza bruta en el que los piratas informáticos o los malos actores intentan acceder a las cuentas en línea de las personas utilizando un puñado de contraseñas predeterminadas.Este ataque suele funcionar en cuentas de la misma aplicación porque los administradores a veces utilizan las mismas contraseñas en varias cuentas.
Muchos dispositivos bloquean a las personas después de algunos intentos de ingresar una contraseña incorrecta. La pulverización de contraseñas es efectiva porque el atacante usa una contraseña en varias cuentas en lugar de probar diferentes combinaciones de contraseñas en una cuenta. Después de no tener éxito con una contraseña, pasan a la siguiente.
¿Sabías?Aestudio de googledescubrió que el 24% de los estadounidenses ha utilizado las siguientes contraseñas simples o una variación de ellas:
- abc123
- Contraseña
- 123456
- Te amo
- 111111
- QWERTY
- Administración
- Bienvenido
¿Cómo rocían los delincuentes las contraseñas?
Los delincuentes comienzan intentando acceder a una cuenta en línea utilizando una combinación sencilla de contraseña como nombre de usuario. Prueban uno con el nombre de la persona, el nombre de usuario o palabras comunes utilizadas en las contraseñas, como Qwerty. Después de obtener acceso a esa cuenta, continúan y lo prueban con otras cuentas con el mismo nombre de usuario.
Estadísticas de reutilización de contraseñas
AEncuesta de seguridad en línea de Googleencontró queEl 52% de los adultos en EE. UU. reutilizan la misma contraseña en diferentes cuentas, mientras que sólo el 24% utiliza un administrador de contraseñas.
Algunas empresas informan a los usuarios cuando sus cuentas han sufrido un ataque, pero usted puede perderse el anuncio o la notificación. Esto podría dejarlo expuesto por un período de tiempo más prolongado. Le recomendamos que utilice un monitor de violación de datos confiable para ayudar en la detección de fugas de datos que contengan su dirección de correo electrónico.
Clario AntiSpyMonitor de violación de datoscomprueba si sus direcciones de correo electrónico se vieron comprometidas por infracciones y busca fugas periódicamente, para que pueda actuar con rapidez si se ve afectado.
A continuación se explica cómo configurar y utilizar el monitor de violación de datos de Clario AntiSpy:
- Descargar Clario AntiSpyen su dispositivo iOS o Android, obtenga una suscripción y configure una cuenta.
- GrifoMonitor de violación de datos, ingrese su dirección de correo electrónico y espere mientras Clario AntiSpy verifica si sus correos electrónicos son vulnerables.
3. Clario AntiSpy le informará si sus datos se han filtrado en línea. Siga las instrucciones en pantalla para solucionar cada infracción fuera de la aplicación.
4. Marque la infracción como solucionada en la aplicación después de haber recuperado el acceso a su cuenta y cambiado la contraseña. Agrega un nuevo correo electrónico y repite el proceso para escanearlo.
¿La fumigación es un tipo de ataque de fuerza bruta?
La pulverización de contraseñas es un tipo de ataque de fuerza bruta. Al igual que otros ataques de fuerza bruta, los ciberdelincuentes utilizan el método de prueba y error para adivinar las contraseñas de los usuarios. A diferencia de otros ataques, los delincuentes utilizan una contraseña conocida para obtener acceso no autorizado a una cuenta en línea. En esencia, tienen suerte como resultado del descuido de la gente.
Definición de ataque de fuerza bruta
Leer más:Cómo cambiar la contraseña de Windows 8 sin saber la contraseña actual
Un ataque de fuerza bruta es un tipo de ciberataque en el que un pirata informático intenta acceder a la cuenta de una víctima adivinando la contraseña. Esto se hace a menudo cuando los piratas informáticos tienen volcados de datos sin contraseña que contienen solo una lista de nombres de usuarios.
Impacto de la pulverización de contraseñas
La pulverización de contraseñas es peligrosa y el impacto es de gran alcance. Una infracción en una cuenta compromete las cuentas con la misma contraseña de inicio de sesión (sus cuentas bancarias, por ejemplo). El consejo más valioso esno utilizar las mismas contraseñas en diferentes cuentas en línea.
Signos de un ataque de spray
¿Cómo sabes que estás en medio de un ataque con spray? Aquí están las señales:
- No puedes iniciar sesión en tus cuentas.
- Hay una gran cantidad de intentos de inicio de sesión en sus cuentas.
- Muchas de tus cuentas se bloquean repentinamente
Hay varias formas de saber si eres víctima de un ataque de pulverización de contraseñas. Esté atento a las señales a continuación.
1. No puedes iniciar sesión en tu cuenta
Cada vez que tienes problemas para acceder a tu cuenta, es una señal de que un hacker o un ciberdelincuente podría haberla comprometido.
2. Gran cantidad de intentos de inicio de sesión sospechosos
Si recibe notificaciones sobre intentos fallidos de contraseña, es posible que su cuenta esté siendo atacada, lo que significa que un ciberdelincuente está adivinando su contraseña incorrectamente.
3. Muchas de tus cuentas están bloqueadas.
Sus cuentas pueden bloquearse después de que un pirata informático intente acceder a ellas utilizando varias contraseñas incorrectas.
El peligro de la pulverización de contraseñas
Además de acceder a información confidencial, los ciberdelincuentes pueden desencadenar ransomware durante un ataque exitoso de pulverización de contraseñas. Esto significa que el daño puede ser mucho mayor que la pérdida de datos personales. Además, la duración del ataque es indefinida. Puede durar hasta que lo identifique y lo detenga.
Defiéndete contra ataques de pulverización de contraseñas
Los ataques de pulverización de contraseñas pueden ser peligrosos, pero es posible prevenirlos. A continuación le indicamos cómo protegerse de los ataques de fumigación:
- Utilice contraseñas seguras que no se puedan adivinar fácilmente
- Habilite Active Directory para la protección con contraseña, como la protección con contraseña de Azure AD
- Administre su configuración de seguridad y revísela con frecuencia
1. Utilice contraseñas seguras
Cuando utiliza contraseñas débiles, básicamente está entregando su cuenta a los ciberdelincuentes en bandeja de plata. Asegúrese de que sus contraseñas sean complejas y poco comunes (no reutilizadas). Aprenda a crear una contraseña segura.
2. Habilite Active Directory para la protección con contraseña
Azure AD Password Protection le ayuda a administrar una lista de contraseñas comunes que son demasiado fáciles de adivinar. Azure tiene una lista predeterminada de aproximadamente 1000 palabras. Puedes ampliarlo añadiendo más palabras.
Siga los pasos a continuación para habilitar la protección con contraseña de Azure AD:
- Vaya a la configuración de Azure AD Active Directory, diríjase aSeguridadsección y seleccioneMétodos de autenticación.
- Ir aHabilitar lista personalizaday haga clicSí.
- Navega hasta elCuadro de contraseña prohibido personalizadoe ingrese una lista de contraseñas comunes.
3. Administrar la configuración de seguridad
Fortalezca la seguridad de su red y revise la efectividad de su configuración periódicamente para asegurarse de tener la mejor defensa contra los ataques.
Cambie periódicamente sus contraseñas y establezca políticas de bloqueo estrictas para dar a los ciberdelincuentes menos margen de maniobra para comprometer sus cuentas. Además, aprenda cómo evitar la conducción para proteger sus redes.
Conclusión
La pulverización de contraseñas es una práctica común impulsada por sistemas de seguridad débiles y contraseñas fáciles. Utilice las soluciones y recursos de este artículo para evitar ser víctima de este tipo de ataques y fortalecer su ciberseguridad. Como capa adicional de seguridad, confíe en Clario AntiSpyMonitor de violación de datospara ayudarle a identificar y actuar ante las filtraciones de datos que contienen su dirección de correo electrónico y proteger su privacidad.
