ပုံထဲကလိုမျိုး ကိုယ်မရှိနေတဲ့ နေရာ၊ ကိုယ်သုံးနေကြ အချိန်မဟုတ်ပဲ Login Approval တောင်းနေတာမျိုးကို MFA fatigue attack လို့ခေါ်ပါတယ်။
Attacker ရဲ့ ရည်ရွယ်ချက်က ရှင်းပါတယ်။ခဏခဏ ပို့ပြီး စိတ်ရှုပ်အောင်လုပ်မယ်၊ တချက်လောက် သတိလက်လွတ်ဖြစ်ပြီး Approval ပေးလိုက်မိတာနဲ့ ရှိတာ ကုန်ပြီပဲပေါ့။
ဒီတော့ ဒါမျိုး Authentication Approval Push Notification တွေကို သတိထား သေချာကြည့်ပြီး ကိုယ်ကိုယ်တိုင် တကယ် request တာသေချာမှ approve လုပ်ကြဖို့ သတိပေးချင်ပါတယ်။
ဘာလို့ ဒါမျိုး Attack လုပ်ခံရတာလဲဆိုရင်
ကိုယ့် email နဲ့ တခြား အချက်အလက်တွေ dark web ပေါ်မှာ ပေါက်ကြားထားလို့ပါ။
ဒီလိုမပေါက်ကြားဖို့က ဘာလုပ်လုပ် Register လုပ်ခိုင်းနေတဲ့ အခုခေတ်မှာ မလွယ်တော့ပါဘူး။
ကိုယ်ဘယ်လောက်လုံခြုံရေး ဂရုစိုက်ပါစေ၊ ကိုယ်သုံးနေတဲ့ service တခုခုက လုံခြုံရေးကျိုးပေါက်တာနဲ့ ကိုယ့် data လဲ ပါသွားတာပါပဲ။
ကိုယ့်အချက်အလက် ပေါက်ကြားထားလား၊
မထားလားသိဖို့ကတော့ Identity Protection ကိုဝယ်သုံးမှပဲ ရပါမယ်။ ဒါတောင် protection က data expose ဖြစ်ကြောင်း သတိပေးတာနဲ့ ဖြစ်တဲ့နေရာက credential တွေလိုက်ပြောင်းရတာ နဲ့ အတော် အလုပ်ရှုပ်သေးတာပါ။
အခုလို MFA fatigue attack ကို အလွယ်ဆုံး ဖြေရှင်းနည်းကတော့ Authenticator ကိုပြောင်းလိုက်တာ၊ login email ကို alias (တခြား email) နဲ့ ပြောင်းလိုက်တာပဲ ဖြစ်ပါတယ်။
Post a Comment