Come funziona realmente un attacco di MFA Fatigue
Un attacco di MFA fatigue non aggira l'autenticazione a più fattori; aspetta che una persona lo approvi. L'aggressore è già in possesso di una password valida e attiva ripetutamente le richieste push, spesso a tarda notte, finché il titolare dell'account non tocca "approva" per interrompere il disturbo. Dieci richieste in un minuto è uno schema comune.
L'attacco ha una natura più sociale che tecnica, ed è per questo che inganna anche i dipendenti che hanno superato ogni test di phishing. Nulla sullo schermo è falso, la richiesta proviene autenticamente dal provider di identità dell'azienda, e l'unico elemento errato è che la persona non l'ha avviata. Le configurazioni difensive – quali regole di accesso condizionato sono applicate, quali account sono esenti e quali sono le soglie di blocco – dovrebbero restare nel manuale di sicurezza, non in un video inviato a tutti.
L'attacco è articolato in otto scene: due su come l'aggressore ottiene la password, due sulla sequenza di richieste come la vive il dipendente, una sulla telefonata che spesso segue, in cui si finge supporto IT, una sulla risposta corretta, una su come segnalarlo e una su cosa l'organizzazione fa in seguito.
.PNG)
.PNG)
.PNG)
