联邦调查局警告称国家黑客正利用MFA漏洞进行横向移动

近日，美国联邦调查局(FBI)表示，俄罗斯政府支持的黑客组织正积极利用错误配置的默认多因素认证(MFA)协议，将自己的设备注册到机构组织的Duo MFA后，从而进入一些非政府组织的云端。

专注于为中小企业提供成都网站制作、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业西平免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了超过千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

为了攻破网络，他们会以一个未注册且未激活的账号暴力破解密码攻击中泄露的证书。通常，他们使用的账户是机构组织的活动目录中尚未禁用的。

“由于Duo的默认配置允许休眠账户重新注册新设备，所以攻击者能够为账户注册新设备，完成认证要求，并获得访问受害者网络的权限”， 联邦机构解释道，“由于长期不活动，受害者帐户已从Duo注销，但在活动目录中未被禁用。”

攻击的下一步是在修改域控制器文件后，通过将所有Duo MFA接入重定向到本地主机而不是Duo服务器来禁用MFA服务。这就使得他们能够以非管理员用户身份验证到非政府组织的虚拟专用网络(VPN)，通过远程桌面协议(RDP)连接到Windows域控制器，并获得其他域帐户的凭证。

在这些被盗账户的帮助下，攻击者们能够在没有MFA执行的情况下横向移动，访问云存储和电子邮件账户，并窃取数据。

对此，FBI和CISA今天在一份联合网络安全咨询中给组织机构提供了以下缓解措施:

• 执行MFA并检查配置策略，以防止“失败打开”和重新注册场景。
• 确保跨Active Directory和MFA系统统一禁用不活跃帐户。
• 给所有系统打补丁，优先为已知被利用的漏洞打补丁。

另外，FBI和CISA在联合报告中也分享了关于战术、技术和程序(TTPs)、妥协指标(ioc)和防止这种恶意活动的额外建议信息。

其实，此前就有联合报告向美国政府发出警告，称俄罗斯国家黑客在近期会攻击支持陆军、空军、海军、太空部队、国防部和情报项目的美国国防承包商。包括APT29、APT28和沙虫团队(Sandworm Team)在内的俄罗斯黑客组织一直对美国关键基础设施部门的组织虎视眈眈。

参考来源：https://www.bleepingcomputer.com/news/security/fbi-warns-of-mfa-flaw-used-by-state-hackers-for-lateral-movement/

当前标题：联邦调查局警告称国家黑客正利用MFA漏洞进行横向移动
当前网址：http://www.shufengxianlan.com/qtweb/news8/265558.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联