Ataques de pulverización de contraseñas
Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 22 de 43.
Un atacante no tiene que adivinar cientos de contraseñas para una sola persona. Puede probar las mismas pocas contraseñas comunes en muchas cuentas, con la esperanza de que alguien use una de ellas. Esto se llama pulverización de contraseñas. Para investigarlo, empieza leyendo los registros de inicio de sesión recientes:
seclab logs --since 2026-10-22Deberías ver:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordEl ejemplo muestra intentos en dos cuentas desde direcciones diferentes. Bloquear una dirección dejaría a las demás en condiciones de seguir intentándolo. Exigir MFA a todos significa que conocer solo una contraseña ya no basta para iniciar sesión:
seclab policy set mfa everyoneDeberías ver:
Policy updated: mfa is everyone.En Lumen, esta regla también bloquea los inicios de sesión que usan solo una contraseña para las cuentas en las que todavía no se ha configurado MFA. Sin embargo, no cierra la sesión de alguien que ya haya accedido. Si los registros muestran que se usó la contraseña robada de Ava, restablécela para reemplazarla y cerrar esas sesiones:
seclab reset avaDeberías ver:
Password reset for ava. Every session they had is signed out.
Desafío
FácilSolicitud de Sam, responsable de TI
Una restauración recuperó una contraseña antigua y una sesión que ya estaba abierta. Ahora están intentando adivinar contraseñas desde direcciones cambiantes. Usa los inicios de sesión recientes para encontrar la cuenta utilizada por el atacante. Cambia su contraseña, cierra la sesión externa y exige MFA a todos. Mantén activa la cuenta del empleado.
Pruébalo tú mismo
Todas las lecciones de Fundamentos de seguridad
1La primera alerta
Qué es la ciberseguridadDetener un ataqueLíneas de registroContraseñas robadasAutenticación multifactorLa tríada CIADe vuelta por más4Contraseñas
Contraseñas largasContraseñas comunesAtaques de pulverización de contraseñasLimpieza matutinaRelleno de credencialesFatiga de MFARevisión de contraseñas