MFA ఫెటీగ్ అటాక్ అంటే ఏమిటి మరియు మీరు దాని నుండి ఎలా రక్షించుకోవచ్చు?

మీలాంటి పాఠకులు MUOకి మద్దతు ఇవ్వడానికి సహాయం చేస్తారు. మీరు మా సైట్‌లోని లింక్‌లను ఉపయోగించి కొనుగోలు చేసినప్పుడు, మేము అనుబంధ కమీషన్‌ను సంపాదించవచ్చు.

పెరుగుతున్న క్రెడెన్షియల్-దొంగతనం సంఘటనలు, పాస్‌వర్డ్ దొంగతనం యొక్క తీవ్రమైన చిక్కుల నుండి తమ ఉద్యోగులను రక్షించడానికి బహుళ-కారకాల ప్రమాణీకరణ (MFA)ని అమలు చేయడానికి కంపెనీలను బలవంతం చేశాయి. కానీ హ్యాకర్లు ఇప్పుడు ఈ అదనపు రక్షణ పొరను అధిగమించడానికి MFA ఫెటీగ్ దాడులను నిర్వహిస్తున్నారు.

రోజు యొక్క వీడియోను తయారు చేయండి

కాబట్టి MFA అలసట అంటే ఏమిటి? ఈ దాడులు ఎలా పని చేస్తాయి? మరియు మిమ్మల్ని మీరు రక్షించుకోవడానికి ఏమి చేయవచ్చు?

---

---

MFA ఫెటీగ్ అటాక్ అంటే ఏమిటి?

MFA ఫెటీగ్ అటాక్‌లో ఖాతా యజమానిని MFA పుష్ నోటిఫికేషన్‌లతో వారు జారిపోయే వరకు లేదా మానసికంగా క్షీణించి లాగిన్ అభ్యర్థనను ఆమోదించే వరకు నిరంతరాయంగా బాంబు పేల్చడం జరుగుతుంది.

MFA అభ్యర్థన ఆమోదించబడిన తర్వాత, హ్యాకర్లు వినియోగదారు ఖాతాను యాక్సెస్ చేయవచ్చు మరియు వారు కోరుకున్న విధంగా దుర్వినియోగం చేయవచ్చు.

అటువంటి దాడి యొక్క ప్రధాన లక్ష్యం ఖాతా యజమానికి అలసట యొక్క భావాన్ని కలిగించడానికి MFA పుష్ నోటిఫికేషన్‌ల యొక్క అంతులేని బ్యారేజీని పంపడం.

నిర్ణీత సమయంలో, ఈ MFA అలసట కారణంగా ఖాతా యజమాని సైన్-ఇన్ అభ్యర్థనను అనుకోకుండా లేదా తెలిసి MFA పుష్ నోటిఫికేషన్‌లను ఆపడానికి ఆమోదించేలా చేస్తుంది.

MFA ఫెటీగ్ అటాక్ ఎలా పనిచేస్తుంది

మరిన్ని అప్లికేషన్లు మరియు సేవలతో బహుళ-కారకాల ప్రమాణీకరణను స్వీకరించడం , ఖాతా యజమానులు MFA అభ్యర్థనలను రోజుకు అనేకసార్లు ఆమోదించాల్సిన అవసరం వచ్చినప్పుడు MFA పుష్ నోటిఫికేషన్‌లను ఆమోదించడం సాధారణ పనిగా మారవచ్చు. చివరికి, ప్రతిరోజూ MFA పుష్ నోటిఫికేషన్‌లను ఆమోదించడం వలన ఖాతా యజమానులు అజాగ్రత్తగా మారవచ్చు.

---

---

అంతేకాకుండా, MFA నోటిఫికేషన్‌లను నిరంతరంగా పేల్చడం వలన ఖాతా యజమానులు క్షీణించవచ్చు, వారికి చికాకు కలిగించే నోటిఫికేషన్‌లను ఆపడానికి, సైన్-ఇన్ అభ్యర్థనను ఆమోదించమని వారిని ప్రేరేపిస్తుంది.

ఖాతాదారులు తమ స్మార్ట్‌ఫోన్‌లలో తరచుగా ప్రామాణీకరణ యాప్‌లను ఉపయోగిస్తున్నందున, హ్యాకర్‌లు వాటిని 24/7 లక్ష్యంగా చేసుకుని వాటిని ధరించవచ్చు.

---

---

MFA ఫెటీగ్ అటాక్‌లో ఏమి జరుగుతుంది?

MFA ఫెటీగ్ దాడుల యొక్క మొదటి దశ ఖాతా వినియోగదారు యొక్క లాగిన్ ఆధారాలను పొందడం. అక్కడ చాలా ఉన్నాయి పాస్‌వర్డ్‌లను హ్యాక్ చేయడానికి సాధారణ ఉపాయాలు , ఫిషింగ్, స్పైరింగ్ మరియు బ్రూట్ ఫోర్స్ దాడులతో సహా.

దాడి చేసే వ్యక్తి వినియోగదారు లాగిన్ ఆధారాలను కలిగి ఉంటే, వారు బహుళ-కారకాల ప్రమాణీకరణ ప్రాంప్ట్‌లతో వారిపై బాంబు దాడి చేస్తారు.

దాడి చేసినవారు ఆశిస్తున్నారు:

• వినియోగదారు లాగిన్ ప్రయత్నాన్ని పొరపాటున ఆమోదిస్తారు.
• MFA అభ్యర్థనల అంతులేని స్ట్రీమ్ ద్వారా కలిగే మానసిక ఒత్తిడి కారణంగా వినియోగదారు లొంగిపోతారు.

MFA అలసట దాడులను సులభంగా ఆటోమేట్ చేయవచ్చు. మరియు తరచుగా, సామాజిక ఇంజనీరింగ్ దాడిని విజయవంతం చేయడానికి MFA ఫెటీగ్ దాడితో కలిపి ఉంటుంది.

ఉదాహరణకు, లక్ష్య వినియోగదారు MFA అభ్యర్థనను ఆమోదించమని వినియోగదారుని అభ్యర్థిస్తూ ఫిషింగ్ ఇమెయిల్‌ను అందుకుంటారు. కొత్త భద్రతా వ్యవస్థ అమలవుతున్నందున రాబోయే రోజుల్లో వారు బహుళ MFA అభ్యర్థనలను పొందవచ్చని ఫిషింగ్ ఇమెయిల్ లక్ష్యానికి తెలియజేస్తుంది. ఖాతా యజమాని లాగిన్ ప్రయత్నాన్ని ఆమోదించిన తర్వాత MFA అభ్యర్థనలు ఆగిపోతాయని ఇమెయిల్ పేర్కొనవచ్చు.

యూట్యూబ్‌లో మీ సబ్‌స్క్రైబర్‌లు ఎవరో మీరు చూడగలరా

MFA ఫెటీగ్ అటాక్ నుండి ఎలా రక్షించుకోవాలి

MFA అలసట దాడుల నుండి సురక్షితంగా ఉండటానికి ఇక్కడ కొన్ని మార్గాలు ఉన్నాయి.

1. అదనపు సందర్భాన్ని ప్రారంభించండి

MFA అభ్యర్థనలలో అదనపు సందర్భాన్ని ప్రారంభించడం వలన మెరుగైన భద్రతను అందించవచ్చు మరియు MFA అలసట దాడుల నుండి మిమ్మల్ని రక్షించవచ్చు.

MFA అభ్యర్థనలోని అదనపు సందర్భం MFA నోటిఫికేషన్‌ను ఏ ఖాతా ట్రిగ్గర్ చేసిందో, లాగిన్ ప్రయత్నం చేసిన రోజు సమయం, లాగిన్ చేయడానికి ప్రయత్నించిన పరికరం మరియు లాగిన్ ప్రయత్నం చేసిన పరికరం యొక్క స్థానాన్ని అర్థం చేసుకోవడంలో మీకు సహాయపడుతుంది.

మీరు ఖాతాలోకి లాగిన్ చేయడానికి ప్రయత్నించనప్పుడు మీకు తెలియని స్థానం లేదా పరికరం నుండి బహుళ MFA అభ్యర్థనలు ట్రిగ్గర్ చేయబడటం మీకు కనిపిస్తే, అది ఒక బెదిరింపు నటుడు మిమ్మల్ని స్పామ్ చేయడానికి ప్రయత్నిస్తున్నారనే సంకేతం. మీరు వెంటనే చేయాలి ఆ ఖాతా పాస్‌వర్డ్‌ని మార్చండి మరియు అది కంపెనీ నెట్‌వర్క్‌తో ముడిపడి ఉంటే మీ IT విభాగానికి తెలియజేయండి.

అనేక MFA యాప్‌లు డిఫాల్ట్‌గా ఈ ఫీచర్‌ని ప్రారంభించాయి. మీ Authenticator యాప్ అదనపు సందర్భాన్ని చూపకపోతే, అదనపు సందర్భాన్ని అనుమతించే ఎంపిక ఉందో లేదో తనిఖీ చేయడానికి మీ యాప్ సెట్టింగ్‌లలోకి ప్రవేశించండి.

2. రిస్క్ ఆధారిత ప్రమాణీకరణను స్వీకరించండి

రిస్క్-బేస్డ్ అథెంటికేషన్ కెపాబిలిటీతో అథెంటికేటర్ యాప్‌ని ఉపయోగించడం MFA ఫెటీగ్ అటాక్‌ల నుండి రక్షించడంలో సహాయపడుతుంది. అటువంటి యాప్ తెలిసిన దాడి నమూనాల ఆధారంగా బెదిరింపు సంకేతాలను గుర్తించగలదు మరియు విశ్లేషించగలదు మరియు తదనుగుణంగా భద్రతా అవసరాలను సర్దుబాటు చేస్తుంది.

తెలిసిన ముప్పు నమూనాలలో లాగిన్ ప్రయత్నం యొక్క అసాధారణ స్థానం, పునరావృత లాగిన్ వైఫల్యాలు, MFA పుష్ వేధింపులు మరియు మరెన్నో ఉన్నాయి కానీ వాటికి మాత్రమే పరిమితం కాదు.

మీ MFA యాప్ రిస్క్ ఆధారిత ప్రమాణీకరణను అందిస్తుందో లేదో తనిఖీ చేయండి. అలా చేస్తే, MFA పుష్ స్పామింగ్ నుండి రక్షించబడేలా దీన్ని ప్రారంభించండి.

3. FIDO2 ప్రమాణీకరణను అమలు చేయండి

దత్తత తీసుకోవడం FIDO2 ఏదైనా కంపెనీలో ప్రమాణీకరణ రూపం MFA ఫెటీగ్ దాడులను నిరోధించవచ్చు.

FIDO2 వినియోగదారులకు పాస్‌వర్డ్-తక్కువ ప్రమాణీకరణ మరియు బయోమెట్రిక్స్ ఆధారంగా బహుళ-కారకాల ప్రమాణీకరణను అందిస్తుంది. మీ లాగిన్ ఆధారాలు మీ పరికరం నుండి నిష్క్రమించవు కాబట్టి, ఇది క్రెడెన్షియల్ దొంగతనం ప్రమాదాన్ని తొలగిస్తుంది, కాబట్టి ముప్పు నటులు MFA నోటిఫికేషన్ స్పామింగ్‌ని నిర్వహించలేరు.

4. ధృవీకరణ పద్ధతిగా పుష్ నోటిఫికేషన్‌ను నిలిపివేయండి

MFA పుష్ నోటిఫికేషన్‌ల ఫీచర్ సులభంగా ఉపయోగించగలిగేలా రూపొందించబడింది. ఖాతా యజమానులు వారి ఖాతాలకు లాగిన్ చేయడానికి 'అవును' లేదా 'అనుమతించు'ని మాత్రమే క్లిక్ చేయాలి.

MFA ఫెటీగ్ అటాక్‌లు ఈ ప్రామాణీకరణ యాప్‌ల లక్షణాన్ని ఉపయోగించుకుంటాయి. మీ Authenticator యాప్‌లో ధృవీకరణ పద్ధతిగా ఈ సాధారణ పుష్ నోటిఫికేషన్‌లను నిలిపివేయడం అనేది MFA భద్రతను పెంచడానికి నిరూపితమైన మార్గం.

MFA అభ్యర్థనను ధృవీకరించడానికి మీరు ఉపయోగించే కొన్ని పద్ధతులు ఇక్కడ ఉన్నాయి:

• సంఖ్య-సరిపోలిక.
• సవాలు మరియు ప్రతిస్పందన.
• సమయ ఆధారిత వన్-టైమ్ పాస్‌వర్డ్.

నంబర్-మ్యాచింగ్ లేదా టైమ్-బేస్డ్ వన్-టైమ్ పాస్‌వర్డ్‌ను ధృవీకరణ పద్ధతిగా ఉపయోగించడం వల్ల కలిగే ప్రయోజనం ఏమిటంటే వినియోగదారులు ప్రమాదవశాత్తు MFA అభ్యర్థనను ఆమోదించలేరు; ధృవీకరణ ప్రక్రియను పూర్తి చేయడానికి వారికి అవసరమైన సమాచారం అవసరం.

సాధారణ పుష్ నోటిఫికేషన్‌లకు బదులుగా మీరు ఏ MFA ధృవీకరణ లక్షణాన్ని ఉపయోగించవచ్చో తెలుసుకోవడానికి మీ ప్రామాణీకరణ యాప్‌ను తనిఖీ చేయండి, లాగిన్ ప్రయత్నాలను ఆమోదించడానికి వినియోగదారులు 'అవును' లేదా 'అనుమతించు' క్లిక్ చేయమని ప్రాంప్ట్ చేయండి.

5. ప్రామాణీకరణ అభ్యర్థనలను పరిమితం చేయండి

Authenticator యాప్‌లో సైన్-ఇన్ అభ్యర్థనల సంఖ్యను పరిమితం చేయడం వల్ల సత్వర బాంబు దాడి లేదా MFA అలసటను నివారించడంలో సహాయపడుతుంది. కానీ అన్ని ప్రామాణీకరణదారులు ఈ లక్షణాన్ని అందించరు.

ప్రామాణీకరణ అభ్యర్థనలను పరిమితం చేయడానికి మీ MFA ప్రమాణీకరణదారు మిమ్మల్ని అనుమతిస్తే తనిఖీ చేయండి; ఆ తర్వాత, ఖాతా బ్లాక్ చేయబడుతుంది.

6. MFA చుట్టూ భద్రతా అవగాహనను విస్తరించండి

మీరు కంపెనీని నడుపుతున్నట్లయితే, MFA ఫెటీగ్ దాడులను అడ్డుకోవడానికి ఉత్తమ మార్గం భద్రతా అవగాహన శిక్షణ. MFA అలసట దాడి ఎలా ఉంటుందో మరియు అది జరిగినప్పుడు ఏమి చేయాలో మీ ఉద్యోగులకు తెలుసునని నిర్ధారించుకోండి. అలాగే, వారు MFA అభ్యర్థనలను ఆమోదించమని అభ్యర్థిస్తూ ఫిషింగ్ ఇమెయిల్‌ను గుర్తించగలరు.

అత్యుత్తమ సైబర్‌ సెక్యూరిటీ పద్ధతులపై మీ ఉద్యోగులకు క్రమం తప్పకుండా శిక్షణ ఇవ్వడం ఖాతాలను రక్షించడంలో చాలా దూరం ఉంటుంది.

తప్పులోకి నెట్టవద్దు

బహుళ-కారకాల ప్రమాణీకరణ మీ ఖాతాలకు అదనపు భద్రతను జోడిస్తుంది. బెదిరింపు నటులు మీ లాగిన్ ఆధారాలకు యాక్సెస్ పొందినప్పటికీ ఇది మీ ఖాతాలను రక్షిస్తుంది. కానీ మీరు MFA ఫెటీగ్ దాడి కోసం చూడాలి. ఇది బాధించేది కావచ్చు, కానీ లోపలికి వెళ్లవద్దు.