账户接管（ATO）攻击路径与防御分析

发生了什么

据WorkOS技术分析，账户接管（ATO）指非账户持有者获取账户控制权。攻击者主要通过登录表单、多因素认证（MFA）环节、账户恢复及已开启的会话这四个入口实施攻击。针对登录表单，分析指出凭证撞库等手段可绕过IP限流，建议拒绝已泄露密码。针对MFA，NIST标准指出带外认证及OTP易受钓鱼攻击，建议采用防钓鱼认证方式，并强调在AAL2及AAL3级别中提供防钓鱼选项的重要性。