Scattered Spider: onaylanana kadar bildirim
MITRE ATT&CK’e göre C0027 kampanyasında Scattered Spider, kurban onaylayana kadar sürekli çok aşamalı doğrulama mesajı gönderdi. MITRE ATT&CK
MFA bypass
Çok aşamalı doğrulamanın koruduğu bir hesaba ikinci aşamayı geçmeden ya da kullanıcıyı kandırarak erişme yöntemleri.
CISA’ya göre bazı çok aşamalı doğrulama biçimleri oltalamaya, bildirim bombardımanına, SS7 açıklarına ve SIM değiştirme saldırılarına açıktır; oltalamaya dayanıklı yöntemler en güvenli biçimdir. CISA
Infostealer’larda en sık yol doğrulamayı hiç tetiklememektir: çalınan oturum çerezi, girişten sonra üretildiği için ikinci aşamayı zaten geçmiş bir oturumu taşır. Google Chromium
Saldırgan sürekli giriş denemesiyle kullanıcıya onay bildirimi yağdırır, kullanıcı sonunda onaylar. MITRE ATT&CK
Tek kullanımlık kod ya da donanım anahtarına giriş, tuş kaydı veya araya girme ile ele geçirilir. MITRE ATT&CK
Girişten sonra oluşan oturum çerezi kullanılır; doğrulama hiç sorulmaz. MITRE ATT&CK
MITRE ATT&CK’e göre C0027 kampanyasında Scattered Spider, kurban onaylayana kadar sürekli çok aşamalı doğrulama mesajı gönderdi. MITRE ATT&CK
Mandiant’a göre ele geçirilen Snowflake hesaplarında çok aşamalı doğrulama etkin değildi; çalınan parola tek başına yetti. Google Cloud (Mandiant)
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası