T1621: 多因素身份验证请求生成

摘要

攻击者可能尝试绕过多因素身份验证（MFA）机制，通过生成发送给用户的 MFA 请求来获得对账户的访问权限。 拥有[有效账户](https://attack.mitre.org/techniques/T1078)凭据的攻击者，如果无法访问作为额外凭据和安全控制所要求的 2FA 或 MFA 机制，可能无法完成登录过程。为规避这一点，攻击者可能滥用向 Duo Push、Microsoft Authenticator、Okta 或类似服务等 MFA 服务自动生成推送通知的功能，使用户授予对其账户的访问权限。如果攻击者没有受害者账户的凭据，当自助密码重置（SSPR）配置了此选项时，他们也可能滥用自动推送通知生成功能。(Citation: Obsidian SSPR Abuse 2023) 在某些情况下，攻击者可能连续重复登录尝试，以用 MFA 推送通知、短信和电话轰炸用户，可能导致用户最终因“MFA 疲劳”而接受身份验证请求。(Citation: Russian 2FA Push Annoyance - Cimpanu)(Citation: MFA Fatigue Attacks - PortSwigger)(Citation: Suspected Russian Activity Targeting Government and Business Entities Around the Globe)