MFA 驗證陷阱 濫發授權要求員工頂唔順跪低

正所謂最鋒利嘅寶刀都會有生锈嘅一日,所以就算你平時有幾高安全意識,如果面對住繁複嘅安全驗證登入,有時可能都會鬆懈。最近一份新發表嘅調查報告,就指出兩個網絡犯罪集團 LAPSUS$ 及 Yanluowang 就利用呢種心態,假扮成目標人士公司嘅 IT 員工,瘋狂及持久地向目標人士發出 MFA(多重因素驗證)要求,唔單只阻住對方做嘢,仲要令到佢哋覺得好煩好厭,最終就忍唔住授權進行驗證,呢招都幾絕。

閱讀更多