Microsoft перешла от авторизации по SMS и голосу к авторизации внутри приложений. Аналитики утверждают, что переход от уже устоявшихся методов авторизации откроет для хакеров новые и более удобные способы пользоваться этим. Недавнее расследование показало, что число хакерских атак на Office 365 увеличилось.
Что такое MFA-атаки? Это когда хакер заспамливает устройство жертвы пуш-уведомлениями или строками ввода данных в MFA-приложениях. Такой метод “истощает” пользователя до тех пор, пока он не введёт логин, после чего хакер получит полный контроль над аккаунтом.
Эксперты из GoSecure утверждают, что многие пользователи MFA-приложений просто не осведомлены о таких видах атак и ничего не подозревают, когда им приходит мошенническое уведомление.
Как защититься? Специалисты из GoSecure рассказали, как оградить свои данные от злоумышленников.