Pesquisadores de segurança desenvolveram um ataque que permite a hackers com acesso privilegiado registrar um provedor externo de MFA malicioso, que rouba senhas de usuários durante tentativas legítimas de login. Esse tipo de ataque explora a confiança depositada em provedores de autenticação multifator, permitindo que invasores interceptem credenciais de acesso.
Detalhes Técnicos
Ataque a provedores de MFA: Hackers podem registrar provedores de MFA externos maliciosos.
Roubo de senhas: Durante tentativas legítimas de login, senhas podem ser roubadas.
Acesso privilegiado: Requer acesso privilegiado para execução do ataque.
Impacto: Usuários que confiam em provedores de MFA externos estão vulneráveis.
Próximos Passos
Verificar a segurança dos provedores de MFA externos utilizados.
Implementar autenticação multifator com soluções internas mais seguras.
Monitorar tentativas de login para detectar atividades suspeitas.
