
Hujumchilar MFA bo'shliqlarini hali ham foydalanishmoqda
Kiberjinoyatchilar hali ham parolga bog'liq tizimlarga kirish uchun MFA qattiqliklarini yutqizish orqali VPN, RDP va Windows tizimlariga kirishadi.
Teg
MFA bo‘yicha so‘nggi yangiliklar, tahlillar va foydali materiallar — TECC.UZ.
6 ta material

Kiberjinoyatchilar hali ham parolga bog'liq tizimlarga kirish uchun MFA qattiqliklarini yutqizish orqali VPN, RDP va Windows tizimlariga kirishadi.

Kiberjinoyatchilar sun'iy intellekt vositalarining soxta nusxalari yordamida reklama akkauntlari boshqaruvchilarining login va MFA kodlarini o'g'irlashmoqda.

Tadqiqotchilar xakerlarga imtiyozli kirish orqali soxta tashqi MFA provayderlarini ro'yxatdan o'tkazib, parollarni o'g'irlashga imkon beruvchi hujum usulini aniqladilar.

Ko'p faktorli autentifikatsiya xavfsizlikni kuchaytirgan bo'lsa-da, xakerlar parol va usullarni tiklash jarayonlarini nishonga olmoqda.

BigBear 2.0 deb nomlangan fishing-as-a-service vositasi 258 ta tashkilotda ko'p faktorli autentifikatsiyani chetlab o'tib, 5000 dan ortiq Microsoft 365 ma'lumotlarini o'g'irladi.

Kiberjinoyatchilar kop faktorli autentifikatsiya bo'shliqlaridan foydalanib, parol purkash hujumlarini keskin ko'paytirdilar.