Huntress：2026上半年密码喷洒攻击激增155倍，MFA配置缺口成突破口

据 BleepingComputer 援引 Huntress 观察结果报道，2026 年上半年，密码喷洒攻击出现显著上升，增幅达到 155 倍。来源显示，其中一轮攻击活动在两周内制造了超过 8100 万次登录尝试。攻击者并非只依赖单个账号的暴力破解，而是利用大量账号、少量常见密码进行分散尝试，并重点寻找旧式认证流程和多因素认证（MFA）策略覆盖不到的入口。对于跨境用户、远程团队和依赖海外 SaaS 平台的企业来说，这类攻击意味着账号安全风险不再只取决于“是否开启 MFA”，还取决于登录路径是否真正被统一保护。

密码喷洒为何在跨境账号场景中更危险

密码喷洒攻击的特点是“低频、分散、规模化”。与针对单个账号连续试错不同，攻击者会把常见密码应用到大量邮箱、企业账号或云服务账号上，以降低触发锁定和告警的概率。来源提到的两周内超过 8100 万次登录尝试，说明这类攻击已经具备高度自动化和大规模基础设施支撑。

跨境用户常见的账号体系包括 Microsoft 365、Google Workspace、远程桌面、CRM、代码托管、支付后台、广告平台和云服务器控制台等。一旦这些平台中存在旧式认证、第三方客户端登录、POP/IMAP/SMTP、老旧移动端应用或未纳入条件访问策略的入口，攻击者就可能绕过看似已经部署的 MFA。

换句话说，MFA 并不是“打开开关就万事大吉”。如果只在网页端、主登录页或部分高风险操作中启用 MFA，而旧协议、API、同步工具或历史应用仍允许仅凭用户名和密码登录，账号仍可能暴露在攻击面之下。

影响解读：海外平台账号、支付后台与远程办公都需重新审视

从 easyvpn24.com 关注的跨境网络和账号使用角度看，本次趋势提醒的重点不只是“密码要复杂”，而是企业和个人需要检查完整的访问链路。许多跨境团队成员分布在不同国家和地区，常通过家庭网络、酒店网络、移动热点或远程办公环境访问公司资源。攻击者若掌握员工邮箱地址，再结合泄露密码库进行喷洒，就可能尝试进入邮件、云盘、收款通知、广告账户或支付服务后台。

对跨境电商、自由职业者和出海团队而言，账号被攻破的后果可能包括订单邮件被监控、付款通知被篡改、广告账户被滥用、客户资料泄露，甚至远程办公系统成为进一步入侵的跳板。尤其是涉及支付、结算、店铺后台和客户管理系统的账号，更应避免只依赖单一密码保护。

此外，频繁的异常登录尝试也可能影响账号风控。部分海外平台会根据登录地、设备、IP 变化和失败次数触发验证或临时限制。对于经常跨境出差、使用不同网络环境的用户来说，稳定、可识别的访问环境与清晰的设备管理同样重要。VPN、企业安全网关或零信任访问方案可以作为网络环境管理工具之一，但核心仍是认证策略、权限控制和日志审计。

应对要点：不要只检查“是否有 MFA”

来源指出，攻击者利用的是旧式认证和 MFA 策略缺口。因此，防护重点应从单点设置转向全流程覆盖。建议跨境用户和企业至少关注以下事项：

• 停用旧式认证：检查是否仍允许不支持 MFA 的旧协议、旧客户端或第三方同步方式登录。
• 统一 MFA 覆盖范围：确保网页端、移动端、API、邮件客户端、管理后台和远程访问入口都纳入策略。
• 避免重复使用密码：尤其不要在邮箱、支付平台、店铺后台和云服务之间复用同一组密码。
• 优先使用更强 MFA：条件允许时采用硬件安全密钥、认证器应用或平台通行密钥，减少短信验证码依赖。
• 监控异常登录：关注失败登录激增、非常用国家或设备、凌晨批量尝试等信号。
• 分级授权：支付、账单、广告投放、管理员控制台等关键权限应采用最小权限原则。

跨境团队的实用检查方向

对于远程办公团队，管理员应定期导出登录日志，核对是否存在高频失败尝试、旧协议登录、未知设备或异常地理位置访问。个人用户则应优先检查主邮箱，因为它通常是海外平台账号找回、支付通知和安全验证的中心。一旦邮箱被攻破，攻击者可能进一步重置其他服务密码。

这次 Huntress 观察到的激增趋势说明，攻击者正在主动寻找 MFA 部署中的“边角地带”。对跨境用户而言，安全重点不只是选择哪个网络工具，而是建立稳定的访问环境、减少账号暴露面，并让所有登录路径都受到一致保护。只有把密码、MFA、设备、网络和权限放在同一套策略中管理，才能降低大规模密码喷洒带来的实际风险。