Attacco di fatica MFA

Cos’è Attacco di fatica MFA?

L'MFA impedisce a un utente malintenzionato di non avere altro che una password rubata, quindi gli aggressori prendono di mira invece la persona che risponde alla richiesta. A tarda notte iniziano le notifiche push. Neghi i primi due, poi un messaggio dall'help desk dice che si tratta di manutenzione ordinaria e ti chiede di approvare quella successiva. Lavorerai alle conseguenze, chiamerai il vero team IT, archivierai il rapporto e apprenderai i controlli per sconfiggere questo problema. Lo scenario segue la violazione di Uber del 2022, che si è svolta allo stesso modo.

Cosa imparerai in Attacco di fatica MFA

• Riconoscere un attacco di fatica MFA (push bombing) dal primo suggerimento inaspettato, prima che arrivi il gancio di ingegneria sociale
• Applica la regola "nega ogni richiesta che non hai avviato, non importa quanti ne arrivano" anche sotto la fatica e la pressione del tempo
• Identificare l'imitazione dell'IT fuori canale (WhatsApp, Telegram, telefono personale) come segnale ostile, indipendentemente da quanto sembri legittima la formulazione
• Rispondi a una compromissione di un account riuscita con le prime azioni corrette: chiama l'IT reale, invia un rapporto approfondito sull'incidente e informa il team del modello
• Scegli controlli MFA più efficaci (corrispondenza dei numeri e chiavi hardware FIDO2/phishing resistenti al phishing) che sconfiggono gli attacchi di fatica a livello di protocollo

Attacco di fatica MFA — Fasi della formazione

1. Concludendo per la notte

   Sono le 23:00 passate da pochi minuti di giovedì. Alice ha appena inviato l'ultima e-mail della giornata - un aggiornamento del percorso per il programma delle merci di domani - e sta per spegnere il portatile. Il suo telefono è sulla scrivania accanto a lei, in carica. L'AMF è abilitata sul suo account di lavoro. Dorme meglio sapendo che è lì.

2. Una richiesta di accesso imprevista

   Il telefono di Alice vibra con una notifica push MFA. Qualcuno sta tentando di accedere al suo account del portale logistico Northridge. Ha già effettuato l'accesso sul suo portatile. Non ha avviato alcun nuovo accesso.

3. Negare il primo suggerimento

   Questo accesso non è quello di Alice. La mossa giusta è negarlo subito.

4. Un altro, subito

   Prima che Alice possa mettere giù il telefono, arriva un secondo push dell'MFA. Stesso account, stesso IP di Sofia. Il contatore dei tentativi sul prompt ora riporta Tentativo n. 2 . Chiunque abbia la sua password non si arrende.

5. Un messaggio da "IT"

   Mentre Alice fissa il telefono chiedendosi cosa sta succedendo, arriva un messaggio WhatsApp da qualcuno che si identifica come Northridge IT Help Desk . Il contatto non è nella sua rubrica.

6. Leggere tra le righe

   In una giornata normale, Alice noterebbe i segnali d'allarme in questo messaggio. Ma sono passate le 23, è stanca e il messaggio utilizza il vocabolario giusto: 'rotazione delle credenziali', 'riconvalida della sessione', 'Help Desk'. Un vero attaccante conta esattamente su quella fatica.

7. La spinta che lo decide

   Proprio al momento giusto, arriva una terza spinta dell’AMF. Alice razionalizza: forse l'IT sta davvero facendo manutenzione. Approvare una volta metterà fine al rumore così potrà dormire. Tocca Approva.

8. Un falso senso di quiete

   Le istruzioni si fermano. Alice espira, collega il telefono e va a dormire. A Sofia, l’aggressore ha ora effettuato l’accesso al suo account del portale logistico Northridge. Hanno circa venti minuti prima che il sistema di rilevamento anomalie dell'azienda rilevi il login straniero.

9. Un'e-mail che non quadra

   Alice si sistema nel suo ufficio a casa con un caffè. La sua casella di posta contiene un paio di messaggi notturni. Il primo è di David Park di Finanza e l'oggetto la ferma.

10. I pezzi iniziano a combaciare

    Alice non ha inviato quell'e-mail. Non si occupa nemmeno dei servizi bancari dei fornitori. Il suo stomaco crolla.