Password Spraying ist eine Art von Anmeldeangriff, bei dem Angreifer ein gängiges Passwort oder eine kleine Auswahl gängiger Passwörter bei vielen verschiedenen Konten ausprobieren. Anstatt einen einzigen Benutzernamen mit Hunderten von Versuchen zu attackieren, verteilen sie die Versuche so, dass jedes Konto nur so wenig fehlgeschlagene Anmeldeversuche verzeichnet wie möglich.
Das unterscheidet Password Spraying von einem typischen Brute-Force-Angriff. Es ist langsamer, unauffälliger und darauf ausgelegt, grundlegende Regeln zur Kontosperrung zu umgehen. Gelingt ein Login, können Angreifer diesen verwenden, um E-Mails zu lesen, auf Geschäftstools zuzugreifen, andere Passwörter zurückzusetzen oder nach wertvolleren Konten zu suchen.
Häufige Passwörter
Angreifer testen oft Passwörter, die Nutzer wahrscheinlich wählen, wie beispielsweise saisonale Begriffe, Namen von Unternehmen, vorhersehbare Muster oder einfache Variationen mit Zahlen und Symbolen.
Viele Konten
Anstatt sich auf eine Person zu konzentrieren, verteilt das Password Spraying die Versuche auf eine lange Liste von Benutzernamen. Dadurch wirkt jeder einzelne Anmeldeversuch für sich genommen weniger verdächtig.
Verstreute und langsame Versuche
Angreifer können Anmeldeversuche zeitlich versetzt durchführen, um einfache Sperren zu umgehen. Das Muster lässt sich leichter erkennen, wenn fehlgeschlagene Anmeldungen über viele Konten hinweg überprüft werden.
Geschäftliche Anmeldungen
Arbeits-E-Mails, Cloud-Anwendungen, VPN-Anmeldeportale und Admin-Bereiche sind häufige Ziele, da eine erfolgreiche Anmeldung Zugriff auf sensible Daten oder interne Tools gewähren kann.
Gestohlene Benutzernamen
Password Spraying beginnt oft mit Benutzernamen aus öffentlichen Mitarbeiterverzeichnissen, E-Mail-Formaten, alten Datenlecks oder erratenen Adressmustern wie [email protected].
Password Spraying erfolgt in der Regel automatisiert, doch das Prinzip ist einfach. Angreifer sammeln Benutzernamen, wählen gängige Passwörter aus und testen diese im Laufe der Zeit bei vielen Konten.
01
Angreifer sammeln Benutzernamen
Angreifer erstellen eine Liste mit Benutzernamen oder E-Mail-Adressen aus öffentlichen Webseiten, Mitarbeiterverzeichnissen, durchgesickerten Daten, sozialen Profilen oder vorhersehbaren E-Mail-Formaten.
02
Sie wählen Passwörter aus
Sie wählen gängige Passwörter, saisonale Wörter, Begriffe des Unternehmens oder einfache Variationen. Diese Vermutungen funktionieren, da viele Menschen nach wie vor vorhersehbare Passwörter verwenden.
03
Die Versuche werden verteilt
Anstatt viele Passwörter bei einem einzigen Konto auszuprobieren, testen Angreifer ein Passwort bei vielen Konten. So vermeiden sie offensichtliche Sperrmechanismen.
04
Eine Anmeldung gelingt
Wenn ein Konto ein schwaches Passwort verwendet, können Angreifer möglicherweise Zugriff darauf erlangen. Anschließend können sie E-Mails, Cloud-Dateien, Admin-Tools oder gespeicherte Kontoinformationen einsehen.
05
Der Zugriff wird ausgeweitet
Nach einer erfolgreichen Anmeldung versuchen Angreifer möglicherweise, andere Passwörter zurückzusetzen, Phishing-E-Mails zu versenden, Posteingangsregeln zu erstellen oder nach Konten mit höherem Wert zu suchen.
Was sind Beispiele für Password Spraying aus der Praxis?
Password Spraying wird häufig in der Praxis eingesetzt, da es nicht auf hochentwickelte Malware oder Software-Exploits angewiesen ist. Stattdessen verwendet es schwache Passwörter, offengelegte Benutzernamen und Anmeldesysteme ohne strenge zusätzliche Sicherheitsprüfungen.
2024
Microsoft-Leck
Im Januar 2024 gab Microsoft bekannt, dass „Midnight Blizzard“ einen Password-Spraying-Angriff verwendete, um ein veraltetes, nicht produktives Test-Tenant-Konto zu kompromittieren, bei dem die MFA nicht aktiviert war. Microsoft teilte mit, dass die Angreifer anschließend Zugriff auf einen kleinen Prozentsatz der Unternehmens-E-Mails erlangten, darunter Konten von Führungskräften sowie von Teams in den Bereichen Cybersicherheit und der Rechtsabteilung.
2024
OWA-Angriff
Im September 2024 berichteten die CISA und Partnerbehörden, dass russische militärische Cyberakteure die Infrastruktur von Microsoft Outlook Web Access mit Password Spraying ins Visier genommen hatten, um gültige Benutzernamen und Passwörter zu erlangen. Dieses Beispiel verdeutlicht, warum internetbasierte Arbeitsportale und E-Mail-Systeme MFA, eine Anmeldeüberwachung sowie strenge Passwortkontrollen benötigen.
2021
SVR-Aktivitäten
In einer Warnmeldung aus dem Jahr 2021 berichtete die CISA, dass russische Cyberakteure des SVR bei einem Angriff auf ein großes Netzwerk im Jahr 2018 Password Spraying verwendet hatten, um ein schwaches Passwort für ein Administratorkonto zu identifizieren. Dieser Fall verdeutlicht, warum privilegierte Konten einen stärkeren Schutz benötigen als gewöhnliche Benutzerkonten.
Was sind die Risiken und Auswirkungen von Password Spraying?
Das Hauptrisiko ist der Zugriff auf Konten. Sobald Angreifer Zugriff auf ein Konto erlangt haben, können sie es verwenden, um andere Systeme zu erreichen, sensible Daten einzusehen oder andere Personen zu täuschen.
Kontoübernahme
Wenn ein erratenes Passwort funktioniert, können Angreifer Zugriff auf E-Mail-Konten, Cloud-Speicher, Geschäftstools oder persönliche Konten erlangen. Die Auswirkungen hängen davon ab, auf welche Ressourcen das betreffende Konto Zugriff hat.
Datenoffenlegung
Ein kompromittiertes Konto kann E-Mails, Dateien, Rechnungen, Kundendaten, Passwörter oder Links zum Zurücksetzen von Passwörtern enthalten. Schon ein einziges Konto kann mehr preisgeben als erwartet.
Betriebsstörungen
Für Unternehmen kann Password Spraying zu Ermittlungsarbeit, Konto-Resets, gesperrten Zugängen und dringenden Sicherheitsmaßnahmen führen, die den normalen Geschäftsbetrieb unterbrechen.
Vermehrtes Phishing
Angreifer können ein echtes Konto verwenden, um überzeugende Phishing-Nachrichten an Kontakte, Kollegen oder Kunden zu versenden. Diese E-Mails lassen sich oft schwerer erkennen als Nachrichten von externen Angreifern.
Wer ist am stärksten in Gefahr durch Password Spraying?
Password Spraying kann sowohl Einzelpersonen als auch Unternehmen betreffen, doch das Risiko ist höher, wenn Benutzernamen leicht zu ermitteln sind und Passwörter schwach sind oder wiederverwendet werden.
Remote-Mitarbeiter
Personen, die sich über verschiedene Netzwerke bei E-Mail-Diensten, Cloud-Anwendungen, VPN oder Arbeitsportalen anmelden, sind möglicherweise einem höheren Risiko ausgesetzt, wenn ihre Konten keine starken Passwörter und keine Multi-Faktor-Authentifizierung (MFA) aufweisen.
Kleine Unternehmen
Kleine Teams verwenden oft vorhersehbare E-Mail-Formate und gemeinsam genutzte Tools, verfügen jedoch möglicherweise nicht über eine dedizierte Sicherheitsüberwachung, um langsame, über einen längeren Zeitraum verteilte Anmeldeversuche zu erkennen.
Administratoren
Administrator-, Finanz-, IT- und Manager-Konten sind besonders attraktiv, da eine einzige erfolgreiche Anmeldung Zugriff auf sensible Einstellungen, Zahlungen, Dateien oder Benutzerrechte gewähren kann.
Wenn Passwörter wiederverwendet werden
Personen, die alte, einfache oder leicht abgewandelte Passwörter wiederverwenden, sind leichter als Ziele zu identifizieren, insbesondere wenn eines dieser Passwörter bereits bei einem früheren Datenleck aufgetaucht ist.
Wie kann man sich vor Password Spraying schützen?
Sie können nicht immer erkennen, wenn jemand versucht, Ihr Passwort zu erraten, aber Sie können es Angreifern erheblich erschweren, mit solchen Angriffen Erfolg zu haben.
Verwenden Sie einzigartige Passwörter
Verwenden Sie für jedes wichtige Konto ein anderes, sicheres Passwort, insbesondere für Ihre E-Mails, das Online-Banking, Ihre Apple-ID und berufliche Zugänge. Lange, zufällige Zeichenfolgen sind schwerer zu erraten als bekannte Wörter, denen ein paar Zahlen hinzugefügt wurden.
Aktivieren Sie die MFA
Die Multi-Faktor-Authentifizierung fügt nach der Passworteingabe eine weitere Sicherheitsüberprüfung hinzu. Selbst wenn ein Passwort erraten wird, kann der Angreifer dennoch an der Anmeldung gehindert werden.
Vermeiden Sie vorhersehbare Passwörter
Verwenden Sie keine Passwörter, die auf Jahreszeiten, Namen von Unternehmen, Sportmannschaften, Geburtstagen, Haustieren oder einfachen Mustern basieren. Dies sind häufige Vermutungen bei Password-Spraying-Angriffen.
Achten Sie auf Anmeldebenachrichtigungen
Achten Sie auf Warnungen bei fehlgeschlagenen Anmeldeversuchen, Benachrichtigungen über ungewöhnliche Standorte und E-Mails zur Passwortzurücksetzung, die Sie nicht angefragt haben. Dies können frühe Anzeichen für das Testen Ihrer Passwörter sein.
Erneuern Sie schwache Passwörter
Ändern Sie schwache, wiederverwendete oder alte Passwörter, bevor Angreifer sie ausnutzen können. Beginnen Sie mit E-Mail-Konten, Online-Banking, Ihrer Apple-ID, beruflichen Konten und allen anderen Konten mit Zahlungsinformationen.
So unterstützt Intego sicherere Anmeldungen auf Ihrem Mac
Password Spraying zielt auf Online-Konten ab, daher kann keine Sicherheits-App für Ihren Mac jeden Anmeldeversuch bei einer Webseite oder einem Cloud-Dienst verhindern. Intego ONE für Mac sorgt aber für eine umfassendere Kontosicherheit, indem es den Mac schützt, den Sie zum Anmelden, Herunterladen von Dateien, Surfen und Verwalten Ihrer Konten verwenden.
Malware-Schutz
Falls eine Kompromittierung Ihres Kontos zu verdächtigen Downloads oder E-Mail-Anhängen führt, kann der Virenschutz von Intego Ihnen dabei helfen, bekannte Mac-Malware und unsichere Dateien zu erkennen.
Verbindungskontrolle
Die Firewall von Intego hilft Ihnen dabei, zu kontrollieren, welche Apps eine Verbindung zum Internet und zu anderen Netzwerken herstellen dürfen, sodass unerwartete App-Verbindungen leichter erkannt und blockiert werden können.
VPN-Datenschutz
Intego VPN trägt dazu bei, Ihren Internet-Traffic in gemeinsam genutzten Netzwerken zu schützen. Es verhindert zwar kein Password Spraying, bietet jedoch einen zusätzlichen Datenschutz, wenn Sie sich in gemeinsam genutzten oder öffentlichen Netzwerken anmelden.
Transparenz der Mac-Aktivitäten
SmartClean hilft Ihnen dabei, nach verdächtigen Kontoaktivitäten zu suchen, und zu schauen, was installiert ist, was Speicherplatz verwendet und was auf Ihrem Mac ausgeführt wird.
Verwenden Sie starke, einzigartige Passwörter für jedes Konto und aktivieren Sie, wo immer möglich, die Multi-Faktor-Authentifizierung. Vermeiden Sie vorhersehbare Passwörter, die auf Jahreszeiten, Firmennamen, Haustieren, Geburtstagen oder einfachen Zahlenmustern basieren. Überprüfen Sie bei wichtigen Konten die Anmeldebenachrichtigungen und ändern Sie schwache oder wiederverwendete Passwörter umgehend. Unternehmen sollten zudem fehlgeschlagene Anmeldeversuche über alle Konten hinweg überwachen, nicht nur wiederholte Fehlversuche bei einem einzigen Benutzernamen.
Die grundlegende Regel für Password Spraying ist einfach: Angreifer probieren ein gängiges Passwort für viele Konten aus und wechseln später zu einem anderen Passwort. Dies unterscheidet sich vom Erraten vieler Passwörter für einen einzigen Benutzernamen. Das Ziel besteht darin, die Anzahl der fehlgeschlagenen Versuche pro Konto so gering zu halten, dass grundlegende Sperrregeln umgangen werden, während dennoch Konten verwendet werden können, die schwache Passwörter verwenden.
Diese Angriffe können manchmal einfache Sperrrichtlinien umgehen, da Angreifer ihre Versuche auf viele Konten verteilen, anstatt wiederholt ein einzelnes Konto als Ziel zu nehmen. Wenn ein System Konten erst nach wiederholten Fehlversuchen bei einem Benutzernamen sperrt, löst ein „Low-and-Slow“-Password-Spraying dies möglicherweise nicht sofort aus. Zu den wirksameren Abwehrmaßnahmen zählen die MFA, intelligente Sperrverfahren, Richtlinien zum Passwortschutz sowie die Überwachung fehlgeschlagener Anmeldeversuche bei allen Benutzern.
Die MFA kann das Risiko erheblich verringern, da ein erratenes Passwort allein in der Regel nicht ausreicht, um sich anzumelden. Dies ist jedoch kein Grund, die Passwortqualität zu vernachlässigen. Angreifer könnten weiterhin Phishing-Angriffe, MFA-Ermüdungsangriffe oder Konten versuchen, bei denen die MFA nicht aktiviert ist. Die sicherste Konfiguration besteht aus einem starken, einzigartigen Passwort, MFA und Warnmeldungen bei ungewöhnlichen Anmeldeversuchen.
Unternehmen sollten die MFA zwingend vorschreiben, gängige schwache Passwörter blockieren, fehlgeschlagene Anmeldeversuche über viele Konten hinweg überwachen, Administratorkonten schützen und veraltete Authentifizierungsmethoden nach Möglichkeit reduzieren. Richtlinien zum Passwortschutz, die schwache oder häufig verwendete Passwörter blockieren, können das Risiko ebenfalls verringern.
Ja, doch die Erkennung funktioniert am besten, wenn die Tools Konten, IP-Adressen, Standorte, Geräte und Anmeldemuster übergreifend analysieren. Ein einzelner fehlgeschlagener Anmeldeversuch muss nicht unbedingt viel bedeuten. Zahlreiche fehlgeschlagene Anmeldeversuche über viele Konten hinweg sind verdächtiger, insbesondere bei häufig verwendeten Passwörtern oder ungewöhnlichen Standorten. Sicherheitsteams überprüfen bei der Untersuchung von Password Spraying häufig Anmelprotokolle, Aktivitäten bei veralteten Authentifizierungsverfahren, Benutzerrisiken und damit verbundene Warnmeldungen.
Intego
Vertrauenswürdig. Bewährt. Leistungsstark.
Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.
Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.
