Définition
Le password spraying consiste à essayer un petit nombre de mots de passe courants sur de nombreux comptes plutôt qu’à multiplier les essais sur un seul compte.
Fonctionnement et architecture
Cette répartition vise à éviter certains seuils de verrouillage par utilisateur. Les attaquants ciblent notamment les comptes cloud exposés et peuvent répartir les tentatives dans le temps ou entre plusieurs adresses IP.
Exemple pratique
Une campagne peut essayer un mot de passe saisonnier sur des centaines de comptes Microsoft 365 ; des échecs dispersés peuvent masquer le motif sans corrélation centralisée.
Limites et bonnes pratiques
Privilégier MFA résistante au phishing, accès conditionnel, détection des échecs corrélés et suppression des protocoles hérités. Ne pas s’appuyer uniquement sur le verrouillage de compte.
Point technique à retenir
Pour détecter le password spraying, corréler les échecs de connexion de nombreux comptes sur une même période, sans se limiter au nombre d’échecs par utilisateur. Les adresses IP tournantes et les tentatives espacées compliquent cette détection.