パスワードスプレーは、大量のアカウントに対して同じパスワードを試行する攻撃です
攻撃者は、アカウントのロックアウトを回避するために、ログイン試行を分散させます
脆弱なパスワードや使い回しパスワードを設定していると、攻撃されやすくなります
強力なパスワード、多要素認証（MFA）、セキュリティ対策を行うことで、リスクを低減できます
パスワードスプレー攻撃とは、よく使われるパスワードあるいは単純なパスワードを、攻撃者が多数のアカウントに対して試行するログイン攻撃の一種です。1つのユーザーアカウントに対して数百ものパスワードを試行するのではなく、複数のアカウントに対して試行を分散させることで、各アカウントで数回のログイン失敗しか発生させないように仕組んでいます。
この手法において、パスワードスプレー攻撃は典型的なブルートフォース攻撃とは異なります。パスワードスプレー攻撃は、アカウントのロックアウトを回避するように設計されているため、ブルートフォース攻撃に比べるとプロセス速度が遅く、検知されづらいです。パスワードスプレーがログインに成功した場合、攻撃者はメールを閲覧したり、業務用ツールへの不正アクセス、パスワードのリセット、その他の機密アカウントも狙う恐れがあります。
大半の場合、パスワードスプレー攻撃は自動化されており、仕組みは単純です。攻撃者はユーザー名を収集して、一般的に使われているパスワードを多数のアカウントに対して試行します。
01
攻撃者は、公開されているWebサイト、スタッフ紹介ページ、過去の漏洩データ、ソーシャルメディアのプロフィール、あるいは予測可能なメールアドレスなどから、ユーザー名やメールアドレスのリストを作成します。
02
攻撃者は、一般的に使われているパスワード、季節的なフレーズ、会社に関連する言葉、あるいは単純なパターンを選出します。予測可能なパスワードを設定しているユーザーも多いため、このような単純なパスワード推測でログインを突破してしまいます。
03
パスワードスプレー攻撃は、1つのアカウントに対して大量のパスワードを試すのではなく、1つのパスワードを大量のアカウントで試します。これにより、攻撃者はアカウントのロックアウトシステムを回避できます。
04
脆弱なパスワードを設定していると、ログインが突破される可能性があります。攻撃者はアカウントに不正アクセスして、メール、クラウド上のファイル、管理ツール、またはアカウント情報を侵害する恐れがあります。
パスワードスプレー攻撃が多用される最大の理由は、高度なマルウェアやソフトウェアの脆弱性を悪用する必要がないためです。脆弱なパスワード、公開されているユーザー名、および厳重なセキュリティチェックのないログインシステムを悪用するだけで攻撃を仕掛けられてしまいます。
パスワードスプレー攻撃の主な被害は、アカウントへの不正アクセスです。攻撃者がアカウントへ侵入すると、そのアカウントを介して他のシステムにも侵入したり、機密データの窃取、更にはアカウントが詐欺に悪用されるリスクがあります。
アカウントのパスワードが突破されると、攻撃者はメール、クラウドストレージ、業務用ツール、その他のアカウントにも侵入する恐れがあります。被害の範囲は、侵害されたアカウントが持つ権限の範囲によって異なります。
アカウントには、メールアドレス、ファイル、請求書、顧客情報、パスワード、パスワード再設定リンクなどが含まれているため、たった1つのアカウントが侵害されただけでも、大量のデータが漏洩する恐れがあります。
パスワードスプレー攻撃が仕掛けられると、通常の業務を中断して調査作業、アカウントのリセット、アクセス遮断、緊急のセキュリティ対応など、多大な作業に追われる可能性があります。
攻撃者は、侵害したアカウントを悪用して、連絡先、同僚、または顧客に対して、フィッシングメールを送信する恐れがあります。信頼性のあるアカウントから送信するため、通常のランダムなフィッシングメールよりも検知が難しくなります。
パスワードスプレーは、個人または組織を問わず攻撃を仕掛けますが、ユーザー名が特定されやすく、脆弱あるいは使い回しパスワードを設定しているユーザーは、標的になるリスクが高まります。
外部ネットワークからメール、クラウドアプリ、VPN、社内ポータルにログインするリモートワーカーは、アカウントに強固なパスワードや多要素認証（MFA）を設定していないと、被害に遭うリスクが高まります。
小規模なチームでは、予測されやすいメールアドレスや共有ツールを利用しているにもかかわらず、パスワードスプレー攻撃のような分散型のログイン試行攻撃を検知するための専用のセキュリティ監視体制を導入するリソース不足であることがあります。
管理者、財務、IT、またはマネージャーアカウントには、機密性の高い管理設定、決済情報やファイル、ユーザー制御へのアクセス権などがあるため、パスワードスプレー攻撃の格好な標的となります。
古いパスワード、単純なパスワード、あるいは微妙に変更しただけのパスワードを使い回ししているユーザーは、特にパスワードが一つでもデータ漏洩事件で過去に流出したことがある場合、ハイリスクな標的になります。
第三者があなたのパスワードを推測するのを止めることはできませんが、こうした攻撃の成功を大幅に困難にすることは十分可能です。
パスワードスプレー攻撃はオンラインアカウントを標的としますが、すべてのWebサイトやクラウドサービスに対するログイン試行を絶対に阻止できるというMacのセキュリティアプリは存在しません。Intego ONE for Macは、ログイン、ファイルのダウンロード、ブラウジング、アカウント管理に使用するMac端末自体を保護することで、より広範なアカウントセキュリティをサポートします。
不審なダウンロードやメールの添付ファイルが送られてきた場合、Integoのウイルス対策機能が、Macを標的にした既知のマルウェアや危険なファイルを検出することができます。
Integoのファイアウォールは、インターネットや他のネットワークに接続できるアプリを制御して、不審なアプリの接続を簡単に検知・ブロックできます。
Intego VPNは、共有ネットワーク等でのインターネット通信を保護します。パスワードスプレー攻撃を阻止するものではありませんが、共有・公共ネットワークでアカウントにログインする際のプライバシーを大幅に強化できます。
SmartCleanは、不審なアカウントアクティビティが発生した場合、Macにインストールされているアプリ、ストレージ容量を大幅に消費しているアプリ、実行中のアプリなどを、素早く確認することができます。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
