Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 22, 2022 Redazione news Attacchi, News, RSS 0
Sempre più aziende adottano l’autenticazione a due fattori (2FA da two-factor authentication o MFA da multi-factor authentication) per proteggere le proprie reti. In questo modo, anche se un pirata riesce a ottenere le credenziali aziendali tramite attacchi di phishing, malware, fughe di notizie o semplicemente acquistandole sul dark web, ha un ostacolo in più.
Per accedere alla rete aziendale, infatti, deve inserire un’ulteriore forma di verifica, che può essere un codice di accesso unico, la conferma del tentativo di login o l’uso di una chiave di sicurezza hardware. Per superare la 2FA, i criminali informatici utilizzano sempre più spesso una tecnica di social engineering chiamata “MFA Fatigue”.
Se l’autenticazione a più fattori di un’azienda è configurata per utilizzare le notifiche push, quando qualcuno tenta di fare il login con le sue credenziali il dipendente riceve un messaggio sul proprio dispositivo mobile. La notifica gli chiede di verificare che il tentativo di accesso sia legittimo e gli dice dove avviene.
In un attacco MFA Fatigue, uno script malevolo tenta di accedere più e più volte con le credenziali rubate. In questo modo, un flusso interminabile di notifiche push di autenticazione viene inviato al dispositivo mobile del titolare dell’account, spesso giorno e notte. Un esempio di come funzionano questi attacchi si può vedere in un video su YouTube di Reformed IT.
Spesso i pirati contattano la vittima anche attraverso altri canali, come il telefono, fingendo di essere la divisione IT dell’azienda e simulando qualche problema per cui deve accettare la richiesta di autorizzazione. Spesso la vittima arriva a farlo, per convinzione o per sfinimento, dando accesso ai malviventi alla rete.
Per contrastare questo tipo di attacco Microsoft ha introdotto la possibilità di abilitare la corrispondenza dei numeri nelle notifiche push di Authenticator, che dovrebbe diventare predefinita in futuro. Un’altra soluzione consiste nel limitare il numero di richieste di autenticazione per utente e, se viene superato, bloccare l’account o avvisare all’amministratore del dominio.
Un altro metodo per evitare questi attacchi è passare all’autenticazione FIDO senza password. Qualunque sia la soluzione che un’azienda sceglie, è importante prendere il problema in considerazione.
Giu 19, 2024 0
Apr 30, 2024 0
Feb 19, 2024 0
Feb 05, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...