Il se contente généralement d’utiliser un bot, ou un programme automatique qui va tester tous les mots de passe les uns après les autres.
Bien que l’attaque par force brute prenne beaucoup de temps, elle nécessite en réalité très peu de ressources de la part du cybercriminel. Il se contente généralement d’utiliser un bot, ou un programme automatique qui va tester tous les mots de passe les uns après les autres. Ce processus peut se dérouler pendant des jours, des semaines ou même des mois, le bot travaillant sans relâche jusqu’à ce qu’il trouve le bon mot de passe. Un délai rentable car en cas de succès, l’attaquant obtient un accès complet au système ou un réseau.