Un analista de seguridad está revisando los siguientes registros: ¿Cuál de los siguientes ataques es el más probable que esté ocurriendo?

Password spraying es el ataque más probable. Este ataque intenta usar un número limitado de contraseñas comunes contra muchas cuentas diferentes para evitar el bloqueo de cuentas. Los registros que muestran intentos de inicio de sesión fallidos con la misma contraseña en varias cuentas son un indicador clave de password spraying. Account forgery (falsificación de cuenta) implica la creación de cuentas falsas o la suplantación de identidad, lo cual no se refleja directamente en los intentos de inicio de sesión fallidos en cuentas existentes. Pass-the-hash es un ataque que utiliza el hash de una contraseña en lugar de la contraseña en texto claro, y no se detectaría necesariamente por múltiples fallos de inicio de sesión con la misma contraseña. Brute-force (fuerza bruta) intenta muchas contraseñas diferentes en una o pocas cuentas, lo que generalmente lleva al bloqueo de la cuenta más rápidamente que el password spraying.