Ataque de pulverização de senhas
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 22 de 43.
Um invasor não precisa adivinhar centenas de senhas de uma única pessoa. Ele pode tentar as mesmas poucas senhas comuns em muitas contas, na esperança de que alguém use uma delas. Isso é chamado de password spraying. Para investigar, comece lendo os registros de login recentes:
seclab logs --since 2026-10-22Você verá:
2026-10-22 08:00:10 mail LOGIN_FAILED user=lee ip=203.0.113.71 wrong password
2026-10-22 08:00:20 mail LOGIN_FAILED user=ava ip=203.0.113.72 wrong passwordO exemplo mostra tentativas em duas contas a partir de endereços diferentes. Bloquear um endereço deixaria os outros livres para tentar. Exigir MFA de todos significa que saber apenas uma senha não é mais suficiente para fazer login:
seclab policy set mfa everyoneVocê verá:
Policy updated: mfa is everyone.Na Lumen, essa regra também bloqueia logins somente com senha para contas cujo MFA ainda não foi configurado. No entanto, ela não desconecta alguém que já conseguiu entrar. Se os registros mostrarem que a senha roubada de Ava foi usada, redefina-a para substituí-la e encerrar essas sessões:
seclab reset avaVocê verá:
Password reset for ava. Every session they had is signed out.
Desafio
FácilChamado de Sam, responsável por TI
Uma restauração trouxe de volta uma senha antiga e uma sessão que já estava aberta. Agora, estão sendo feitas tentativas de adivinhar a senha a partir de endereços que mudam. Use os logins recentes para encontrar a conta usada pelo invasor. Troque a senha dessa conta, encerre a sessão externa e exija MFA de todos. Mantenha ativa a conta do funcionário.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais4Senhas
Senhas longasSenhas comunsAtaque de pulverização de senhasLimpeza matinalPreenchimento de credenciaisFadiga de MFARevisão de senhas