Password spraying fa strage di account aziendali

Nel mondo della sicurezza informatica si vivono delle vere e proprie fasi, in cui i cyber-criminali sembrano concentrarsi su determinate tecniche di attacco. Nelle ultime settimane la loro attenzione sembra essersi concentrata sugli account aziendali, presi di mira attraverso la tecnica del password spraying. Sui siti specializzati compaiono segnalazioni e cronache simili a un vero bollettino di guerra, che comprende decine di vittime (anche illustri) finite nel mirino di gruppi di pirati informatici che adottano questa tecnica.

Ma di cosa si tratta? Il password spraying, in pratica, potrebbe essere definito come “un brute forcing al contrario”. Al posto di attaccare un singolo account provando a violarlo attraverso l’uso di più password, i pirati utilizzano la stessa password provandola “a pioggia” su tutti gli account. La tecnica è particolarmente insidiosa, perché i normali sistemi di sorveglianza sono programmati per allertarsi solo nel caso in cui si registrino troppi tentativi di accesso a un singolo account. Nel caso del password spraying, il rischio è che l’attività passi inosservata fino a quando non è troppo tardi.

Secondo gli esperti, la crescita esponenziale di questo tipo di attacchi è una “normale” evoluzione dovuta al fatto che nel settore del cyber-crimine sono ormai disponibili enormi database contenenti le password più utilizzate dagli utenti nel mondo e software che permettono di eseguire gli attacchi con bassi costi e notevole efficacia.

Le soluzioni naturalmente esistono e passano, per esempio, dal dotare le proprie infrastrutture di sistemi di analisi del traffico che siano in grado di individuare questo tipo di attività. In una prospettiva di prevenzione, invece, è necessario lavorare (ancora una volta) sulla cultura della sicurezza a livello personale, sensibilizzando impiegati e collaboratori in modo che smettano una buona volta di utilizzare password “deboli” che rendono la vita fin troppo facile ai pirati informatici. Se vi sembra di averlo già sentito da qualche parte, probabilmente è vero.