02.05.2023  Новости, Безопасность

Долгие годы нам рассказывали о том, что многофакторная аутентификация (MFA) — надежное средство против захвата учетных записей. И действительно: несмотря на то, что киберпреступники постоянно развивали свои навыки социальной инженерии, MFA была неким барьером между обманутым пользователем и успешной фишинговой атакой. Однако злоумышленники стремятся пробить и эту броню. Сегодня эксперты по кибербезопасности «Информзащиты» наблюдают сдвиги в ландшафте угроз, вызванного широким внедрением многофакторной аутентификации. Мошенники активно пытаются использовать слабые места MFA — от простого наводнения пользователей предупреждениями о запросах аутентификации до более сложных фишинговых наборов, которые компрометируют токены аутентификации. Преступники нацелились на MFA, так как поняли, что красть ... читать далее.