Hackere retter seg mot IT helpdesk for å få Super Admin, deaktiver MFA.
Hackere retter seg mot IT helpdesk for å få Super Admin, deaktiver MFA
| Okta har advart om angrep som benytter sosial manipulering seg mot IT-kundestøtte hos amerikanske kunder. Angriperne forsøkte å lure kundestøtte til å tilbakestille multifaktorautentisering for høyt privilegerte brukere. Angriperne hadde tilgang til passord for privilegerte kontoer eller kunne manipulere autentiseringsflyten gjennom Active Directory (AD) før de ringte. Etter vellykket kompromittering av en Super Admin-konto, brukte de anonymiserende proxytjenester og fjernet multifaktorautentisering for noen kontoer. Okta anbefaler en rekke tiltak for å beskytte admin-kontoer mot slike angrep. |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://www.bleepingcomputer.com/news/securit[...] |