O que é DCSync?
DCSync é uma técnica de ataque que imita um controlador de domínio, o servidor que gerencia usuários de uma rede corporativa, para pedir cópias das senhas guardadas nela. Quem a usa precisa já ter privilégios elevados na rede.
Na prática, o atacante usa um recurso legítimo do Active Directory, o serviço de diretórios da Microsoft usado por muitas empresas, que serve para replicar dados entre controladores de domínio. Ao se apresentar como um deles, ele consegue pedir os hashes das senhas das contas, que são formas codificadas das senhas, e depois tentar decifrá-los ou usá-los para se mover pela rede.
Uma analogia simples é pensar em um funcionário de banco que, com o crachá de gerente, pede ao cofre uma cópia de todas as chaves, sem precisar arrombar nada. O sistema confia no crachá, e é justamente essa confiança que o golpe explora.
Esse tipo de ataque importa porque, uma vez obtidas as credenciais de contas com muito poder, o invasor pode permanecer escondido e controlar a rede inteira. A proteção passa por limitar quem recebe permissões de replicação, monitorar a atividade do Active Directory, usar autenticação multifator e aplicar o princípio do menor privilégio, dando a cada conta apenas o acesso que realmente precisa.