Le password di Active Directory sono i segreti di accesso usati per gli account gestiti in Microsoft Active Directory, il servizio di directory su cui molte aziende fanno affidamento per l'identità, l'accesso e il controllo delle policy. Poiché un solo insieme di credenziali può sbloccare email, condivisioni di file, accesso remoto, console di amministrazione e altri sistemi interni, queste password sono un obiettivo di alto valore per gli aggressori.
Negli attacchi reali, le password di AD rubate spesso derivano da phishing, malware, password spraying o riuso delle credenziali dopo la compromissione di un sistema locale. Una volta che un aggressore ottiene una password valida, può muoversi lateralmente, accedere a dati sensibili o raggiungere gruppi privilegiati se l'account dispone di diritti elevati. I difensori riducono questo rischio con criteri di password robusti, autenticazione multifattore, minimo privilegio, monitoraggio degli accessi sospetti e reimpostazioni rapide delle password quando si sospetta una compromissione.