Password Spraying Cresce 155x: Feche suas Brechas de MFA

O password spraying funciona invertendo o modelo tradicional de força bruta: em vez de muitas senhas contra uma conta, os atacantes usam uma senha contra muitas contas e depois rotacionam lentamente para evitar a detecção. Entender a sequência ajuda as empresas a saber onde intervir.

Primeiro, os atacantes coletam nomes de usuário — muitas vezes apenas endereços de e-mail corporativos extraídos de redes sociais, vazamentos de dados ou do próprio site da empresa, já que a maioria das organizações usa um formato previsível nome.sobrenome. Segundo, eles selecionam um pequeno conjunto de senhas de alta probabilidade baseadas em estações do ano, times esportivos, nomes de empresas e o idioma local. Terceiro, escolhem um ponto de entrada que evita a MFA, como um protocolo legado, uma API ou uma ferramenta de linha de comando que pode ser automatizada para operar em grande volume.

Quarto, executam o spray: cada senha é testada uma vez por conta em toda a lista, e então a ferramenta faz uma pausa antes da próxima senha para permanecer abaixo dos limites de bloqueio e das restrições de taxa. Quinto, quando um login é bem-sucedido, o atacante valida a sessão, escala privilégios e se move lateralmente — lendo e-mails, exfiltrando dados ou instalando regras de encaminhamento e concessões de OAuth para manter a persistência.

A lição defensiva é que cada etapa é detectável. Um padrão de logins falhos individuais distribuídos por centenas de contas, autenticação a partir de geografias incomuns ou um pico nas solicitações de tokens legados são todos sinais de alta confiabilidade. Um modelo de acesso zero trust que verifica cada solicitação — combinado com monitoramento contínuo — detecta o spray antes que ele se torne uma violação.

As empresas que fecham suas brechas de autenticação legada e de MFA ganham muito mais do que proteção contra uma única técnica de ataque: elas constroem uma postura de segurança resiliente e centrada na identidade que gera benefícios em todo o negócio. O primeiro benefício é a redução direta do risco: desativar protocolos legados e aplicar o Acesso Condicional a cada fluxo de login elimina exatamente os pontos cegos que as campanhas de 2026 exploraram.

O segundo benefício é a visibilidade operacional. Quando a autenticação é monitorada 24 horas por dia, as equipes de segurança veem os ataques de credenciais enquanto acontecem e podem responder em minutos, em vez de descobrir uma violação semanas depois. Um serviço de detecção e resposta gerenciada transforma os registros de autenticação em alertas priorizados e acionáveis, para que equipes internas enxutas não precisem triar milhões de eventos manualmente.

O terceiro benefício é a continuidade do negócio e a conformidade. As violações baseadas em credenciais estão entre os incidentes mais caros e disruptivos que uma empresa pode sofrer, e os reguladores exigem cada vez mais controles de identidade demonstráveis. Uma cobertura sólida de MFA, autenticação resistente a phishing e monitoramento documentado ajudam a atender a frameworks como ISO 27001 e SOC 2, ao mesmo tempo em que reduzem os prêmios de seguros cibernéticos.

Por fim, fechar essas brechas favorece o crescimento seguro. À medida que as organizações adotam plataformas em nuvem, trabalho remoto e comunicações unificadas, uma base de identidade reforçada permite que elas se expandam com confiança. Combinar essa base com serviços de TI gerenciados e backup em nuvem resilientes garante que, mesmo que uma conta seja comprometida, o negócio possa se recuperar de forma rápida e completa.

A HIT Communications ajuda empresas na América Latina, nos Estados Unidos e na Europa a fechar as brechas de identidade antes que os atacantes as encontrem. Com mais de 30 anos de experiência em conectividade corporativa, telefonia e segurança, a HIT combina a expertise em redes, comunicações e cibersegurança necessária para defender o perímetro de identidade moderno de ponta a ponta.

Os serviços de cibersegurança gerenciada da HIT — incluindo um centro de operações de segurança 24/7, SIEM e detecção e resposta gerenciada — oferecem às empresas visibilidade contínua da atividade de autenticação, para que campanhas de password spraying e credential stuffing sejam detectadas em tempo real. Para organizações que se padronizam no Microsoft, as soluções de Microsoft Teams e telefonia em nuvem da HIT são implantadas com as melhores práticas de identidade incorporadas, e sua conectividade SASE e zero trust aplica o acesso de menor privilégio em cada site e usuário.

Como a HIT entrega conectividade, voz e segurança como um portfólio integrado, as empresas obtêm um único parceiro responsável por toda a superfície de ataque, em vez de um mosaico de fornecedores que deixa lacunas entre eles.

O aumento de 155x do password spraying em 2026 é um sinal claro: a camada de identidade é agora a fronteira mais disputada da empresa, e a autenticação legada é a fresta por onde os atacantes estão entrando. A boa notícia é que as soluções são bem conhecidas: desativar os protocolos obsoletos, estender a MFA e o Acesso Condicional a cada fluxo de login, exigir senhas fortes e exclusivas e monitorar a autenticação continuamente.

As organizações que agirem agora, antes que um spray encontre seu ponto cego, evitarão o custo e a disrupção de uma violação baseada em credenciais. As que esperarem estão apostando que atacantes executando dezenas de milhões de tentativas automatizadas de login simplesmente as ignorarão.

Se você não tem certeza de que todas as rotas de autenticação para o seu ambiente estão cobertas, essa é exatamente a brecha que vale a pena fechar primeiro. Fale com a HIT Communications para revisar sua postura de segurança de identidade, fechar suas brechas de autenticação legada e implementar monitoramento contínuo antes que a próxima campanha comece.