Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パスワードスプレー攻撃が大量発生中 - ウェブメールなど標的に

オーストラリアサイバーセキュリティセンター(ACSC)は、大規模なパスワードスプレー攻撃が展開されているとして注意を呼びかけた。

パスワードスプレー攻撃は、一般的に用いられることが多い安易なパスワードを使用しつつも、特定のIDに対する連続攻撃を避け、アカウントのロックを避けつつ、ログインを試行する攻撃手法。「low-and-slow攻撃」や「リバースブルートフォース攻撃」などと呼ばれることもある。

同じIDに対してログインの試行を連続して行わず、大量に用意したリストに対して単一のパスワードを試行していくことで特定のIDに対する攻撃間隔を広げてシステムにおける異常検知などを回避。同一組織内で大量のエラーが集中しないよう、組織横断的なリストが用いられるケースもある。

同センターによると、オーストラリア国内の組織に対する大規模なパスワードスプレー攻撃が展開されているという。外部へ公開されている「ウェブメール」や「リモートデスクトップアクセス」「Active Directoryフェデレーションサービス(ADFS)」などが標的となっていた。

同国外に対する攻撃状況については言及していないが、国をまたがって攻撃が展開されている可能性もあり、注意が必要だ。

(Security NEXT - 2019/08/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

ハードオフ通販サイトにパスワードリスト攻撃
「宅ふぁいる便」が終了 - 「オフィス宅ふぁいる便」は継続
不正ログイン被害、あらたに53件が判明 - 東北電力
通販サイトに不正アクセス、個人情報流出の可能性 - 現代ギター社
職員メルアカに不正アクセス、情報流出の可能性 - 早稲田大
不正アクセスで会員サイトが改ざん - 市進教育グループ
メルアカ乗っ取り被害、迷惑メールの踏み台に - NTTLS
東北電力の会員サービスに不正ログイン - ポイント交換被害も
小説投稿サイトに不正アクセス - 個人情報流出の可能性
ラブホテル検索サービスに不正アクセス - PW流出か