Gli attacchi alle credenziali sono tentativi di ottenere, indovinare o testare nomi utente e password in modo che un aggressore possa accedere come un utente reale. Le forme comuni includono phishing per le password, password spraying, tentativi brute-force e credential stuffing, in cui accessi rubati da una violazione vengono riutilizzati contro altri servizi.
Sono importanti perché credenziali valide spesso aggirano le difese perimetrali: l'accesso sembra legittimo, quindi gli strumenti di sicurezza possono rilevare un'autenticazione normale anziché un malware evidente. Nelle intrusioni reali, gli aggressori usano gli attacchi alle credenziali per entrare in sistemi di posta elettronica, VPN, cloud o governativi, quindi si spostano più in profondità con accesso attendibile. Le difese si concentrano su MFA resistente al phishing, politiche password robuste, blocco degli account e limiti di velocità, rilevamento di accessi sospetti, separazione dei privilegi e reimpostazione rapida degli account esposti. Un buon logging è essenziale, perché individuare presto l'abuso di account validi può fermare il movimento laterale e il furto di dati.