La autenticacion multifactor (MFA) sigue siendo esencial, pero los ataques de adversario en el medio (AiTM) demuestran que no todas sus formas protegen por igual.
Que ocurrio
Kits de phishing como Evilginx actuan como proxy inverso: la victima introduce sus credenciales y su codigo MFA en una pagina falsa que los reenvia en tiempo real al servicio legitimo, robando la cookie de sesion ya autenticada. Asi, el atacante hereda la sesion sin necesitar el segundo factor de nuevo.
Por que importa
El MFA basado en codigos SMS o push es vulnerable a estas tecnicas; la industria avanza hacia metodos resistentes al phishing como las claves de acceso (passkeys) y FIDO2.
Recomendaciones
- Migrar a MFA resistente a phishing (FIDO2, passkeys)
- Acortar la vida de las sesiones y vincularlas al dispositivo
- Detectar inicios de sesion anomalos y robo de cookies
- Formar a los usuarios sobre dominios falsos y urgencias sospechosas
Fuente: Analisis basado en TTP de phishing AiTM documentados por el sector.
Deja una respuesta