Alerta de Seguridad: ¿Cómo Funciona y Cómo Prevenir el Password Spraying?
El password spraying consiste en un atacante que obtiene distintas cuentas de usuarios
Jose Sánchez / El Heraldo de Chiapas
¿Qué es el Password Spraying?
Funcionamiento del Ataque de Password Spraying:
El atacante recopila una lista de cuentas de usuarios, como direcciones de correo electrónico, mediante herramientas de código abierto o incluso sitios legítimos.
Genera un pequeño listado de contraseñas, generalmente compuesto por las más comunes o aquellas obtenidas de filtraciones anteriores.
Procede a probar cada contraseña sobre todas las cuentas recopiladas, utilizando técnicas que permitan evitar bloqueos de cuentas.
apps fraudulentas-préstamo en línea.jpeg
Ventajas sobre Ataques de Fuerza Bruta Tradicionales:
A diferencia de los ataques de fuerza bruta convencionales, el password spraying se beneficia de varias maneras:
Evita bloqueos de cuentas al probar con una cantidad limitada de contraseñas.
Puede utilizar herramientas automatizadas con temporizadores para evitar bloqueos temporales.
Se ajusta mejor a medidas de seguridad como el bloqueo de cuentas tras múltiples intentos fallidos.
Prevención y Buenas Prácticas:
La prevención es clave para combatir esta técnica y fortalecer la seguridad de las cuentas. Aquí algunas medidas efectivas:
Contraseñas Robustas: Utilizar contraseñas con al menos 10 caracteres, incluyendo caracteres especiales, al menos 2 mayúsculas, y la sustitución de letras por números.
Doble Factor de Autenticación (2FA):
Cambio Periódico de Contraseñas:
Evitar Contraseñas Comunes:
Evitar Datos Personales:
Concientización:
NOTAS RELACIONADAS
Más Noticias
LO+VISTO
COLUMNAS
LO+RECIENTE
