CẢNH BÁO AN NINH MẠNG

MFA Prompt Bombing: Khi xác thực hai lớp không còn đủ để bảo vệ bạn

Xác thực đa yếu tố (MFA) từng được coi là "chốt chặn" cuối cùng bảo vệ tài khoản. Tuy nhiên, hacker đã tìm ra cách lách qua rào cản này bằng kỹ thuật MFA Prompt Bombing - một phương thức tấn công thao túng tâm lý khiến người dùng tự tay mở cửa cho kẻ xâm nhập.

Cơ chế hoạt động của cuộc tấn công

Cuộc tấn công này dựa trên sự mệt mỏi và mất cảnh giác của con người. Hacker sẽ lợi dụng ba yếu tố then chốt sau:

1. Thông tin đăng nhập

Sử dụng mật khẩu đã bị rò rỉ từ các đợt vi phạm dữ liệu được rao bán trên Dark Web.

2. Dội bom thông báo

Liên tục gửi yêu cầu phê duyệt đăng nhập (Push MFA) đến thiết bị của nạn nhân để gây nhiễu.

3. Kỹ thuật xã hội

Kết hợp gọi điện giả danh bộ phận IT (Vishing) để thuyết phục nạn nhân chấp nhận yêu cầu.

Bài học từ vụ vi phạm tại Cisco

Năm 2022, Cisco đã trở thành nạn nhân tiêu biểu của kỹ thuật này. Hacker chiếm được mật khẩu VPN của nhân viên, sau đó liên tục gửi yêu cầu MFA và gọi điện giả dạng hỗ trợ kỹ thuật. Kết quả, kẻ tấn công đã xâm nhập thành công vào hệ thống nội bộ, leo thang đặc quyền và đánh cắp khoảng 2.8GB dữ liệu trước khi bị phát hiện. Điều này minh chứng rằng ngay cả các tổ chức có hệ thống phòng thủ mạnh cũng có thể bị hạ gục bởi các đòn tấn công tâm lý.

HÀNH ĐỘNG KHẨN CẤP ĐỂ BẢO VỆ DOANH NGHIỆP

Triển khai MFA chống Phishing: Thay thế phương thức xác thực qua Push/SMS bằng FIDO2, khóa bảo mật vật lý (YubiKey) hoặc tính năng khớp số (Number Matching).
Quản lý mật khẩu chủ động: Sử dụng các công cụ quét Active Directory để phát hiện và buộc đổi mật khẩu ngay khi phát hiện thông tin bị lộ.
Áp dụng Chính sách Truy cập Có điều kiện: Thiết lập các rào cản dựa trên vị trí địa lý, tình trạng thiết bị và thời gian đăng nhập để ngăn chặn truy cập bất thường.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

MFA Prompt Bombing: Khi xác thực hai lớp không còn đủ an toàn