Pass-the-Hash.

Ataque de reutilizacao de credenciais que se autentica em sistemas Windows usando um hash NTLM roubado em vez da senha em texto claro. Pertence à categoria Ataques e ameaças da cibersegurança.

Ataque de reutilizacao de credenciais que se autentica em sistemas Windows usando um hash NTLM roubado em vez da senha em texto claro.

Pass-the-Hash (PtH) aproveita o facto de a autenticacao NTLM tratar o hash da palavra-passe como a credencial efetiva: qualquer processo que possua o hash pode autenticar-se sem conhecer a palavra-passe. Os atacantes extraem hashes da memoria do LSASS ou da base SAM (normalmente com Mimikatz ou secretsdump) e reproduzem-nos contra SMB, WMI ou servicos de administracao remota para realizar movimento lateral. O MITRE ATT&CK classifica esta tecnica como T1550.002, em Use Alternate Authentication Material. As defesas incluem ativar o Credential Guard, restringir a reutilizacao de administradores locais com LAPS, aplicar administracao em camadas, desativar NTLM quando possivel e monitorizar acessos ao LSASS e logons anomalos.

As defesas contra Pass-the-Hash costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: PtH.