У звіті Cisco Talos за 2024 рік, оприлюдненому 31 березня 2025 року, зазначається, що зловмисники використовували атаки на виснаження MFA (MFA fatigue). Вони надсилали повторні запити на автентифікацію доти, доки користувач зрештою не погоджувався на вхід.
Технічна суть атаки полягає у надсиланні зловмисником великої кількості запитів на підтвердження входу, поки користувач, втомлений постійними сповіщеннями, не натисне кнопку «Підтвердити» випадково або навмисно, щоб припинити настирливі повідомлення. Це дозволяє зловмисникам отримати доступ до облікового запису, навіть якщо пароль було скомпрометовано раніше.
Рекомендації для захисту:
- Навчіть співробітників ніколи не підтверджувати неочікувані запити MFA, навіть якщо вони надходять багаторазово.
- Впровадьте механізми обмеження кількості запитів (rate limiting) для MFA-сервісів.
- Налаштуйте систему сповіщень про невдалі спроби входу, щоб адміністратори могли оперативно реагувати на аномальну активність.
- Розгляньте можливість переходу на методи автентифікації, що вимагають введення коду або використання FIDO2-ключів, які стійкі до атак типу MFA fatigue.
Захист від MFA fatigue через впровадження FIDO2 та обмеження запитів
Атаки типу MFA fatigue демонструють, що навіть надійні засоби захисту можуть бути скомпрометовані через людську втому. Для ІТ-менеджерів це сигнал до перегляду налаштувань багатофакторної автентифікації. Необхідно впроваджувати методи, які не просто вимагають підтвердження, а роблять його стійким до маніпуляцій, щоб захистити облікові записи від настирливих запитів зловмисників.
Практичний крок: Замовте у Softline аудит ваших методів автентифікації та впровадження FIDO2-ключів або інших захищених методів MFA, які мінімізують ризик успішних атак через втому користувачів.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blog.talosintelligence.com (blog.talosintelligence.com)