攻击者利用MFA盲区进行勒索软件攻击

发生了什么

据Bleeping Computer分析，攻击者仍利用多因素认证（MFA）盲区进行勒索软件攻击。尽管组织可能为Microsoft 365等SaaS应用启用MFA，但VPN、RDP、Windows登录及旧版AD服务等路径可能仅受密码保护。Mandiant调查案例显示，攻击者通过无MFA保护的VPN账户获取凭据后，可利用RDP访问域控制器并枚举Active Directory。AI的使用使这些熟悉的技术更廉价且易于大规模运行。