Хакеры по-прежнему эксплуатируют пробелы в MFA
Киберпреступники продолжают обходить многофакторную аутентификацию, атакуя системы, которые всё ещё полагаются только на пароли, такие как VPN, RDP и Windows‑хосты.
Злоумышленники используют пробелы в покрытии многофакторной аутентификации, применяя украденные учетные данные для доступа к VPN, RDP и Windows‑системам, которые всё ещё защищены только паролями.
Многие организации внедрили MFA для облачных приложений, но часто оставляют устаревшие локальные сервисы без защиты, создавая слепую зону, которую активно ищут атакующие.
Украденные учетные данные обычно получаются в результате фишинговых кампаний, credential stuffing или покупаются на подпольных рынках, после чего используются против незащищённых точек входа.
Поскольку MFA, ограниченное только облачными сервисами, не останавливает злоумышленников, которые уже внутри сети, такие пробелы позволяют им перемещаться laterally, красть данные и разворачивать ransomware.
Для закрытия этих аутентификационных пробелов эксперты рекомендуют везде включать MFA, внедрять принципы zero‑trust, мониторить журналы аутентификации на аномалии, обновлять устаревшие системы до поддержки современной MFA и использовать политики условного доступа.
