攻撃の仕組み

パスワードを使い回している利用者のアカウントに、漏洩リストを自動で試行することでログインに成功する。

攻撃が成立する条件

• 利用者がパスワードを使い回している
• ログイン試行の制限がない

発生原因

• パスワードのみの認証
• レート制限・ボット対策の不足

対策

• 多要素認証
• ログイン試行のレート制限とボット検知
• 漏洩パスワードの利用拒否

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。