思科被駭

思科的一次安全事件揭示了未來的攻擊將如何展開.

事情是這樣的:

1. 駭客獲得了思科員工個人 Gmail 帳戶的存取權限. 該 Gmail 帳戶已儲存 Cisco VPN 的憑證.

2. VPN 需要 MFA 進行身份驗證. 為了繞過這個, 駭客結合使用了 MFA 推播垃圾郵件 (向使用者的手機發送多個 MFA 提示) 冒充思科 IT 支援並致電用戶.

3. 連接到 VPN 後, 駭客為 MFA 註冊了新設備. 這消除了每次向用戶發送垃圾郵件的需要，並允許他們登入網路並開始橫向移動.

網路安全沒有靈丹妙藥. 隨著組織推出 MFA 等防禦措施, 攻擊者會找到繞過的方法. 雖然這可能會讓組織感到沮喪, 這就是安全專業人員生活的現實.

我們要么因不斷的變化而感到沮喪，要么選擇適應並保持警惕. 它有助於認識到網路安全沒有終點線 – 這是一場無盡的生存遊戲.