Новости

Почему MFA больше не гарантия безопасности и как облака помогают хакерам

2026-09-21 16:17
Многие компании сегодня уверены, что многофакторная аутентификация (MFA) — это надежный щит, защищающий корпоративные данные. Однако ландшафт угроз изменился. Злоумышленники научились обходить даже эту защиту, используя для своих атак… популярные облачные платформы. Как это работает и чем это грозит вашему бизнесу?

Иллюзия безопасности

Облачные сервисы, такие как Cloudflare, Netlify или GitHub Pages, созданы для удобства разработчиков. Они позволяют быстро и дешево запускать сайты. Проблема в том, что эти же инструменты стали идеальной площадкой для фишинга.

Злоумышленники создают на них поддельные страницы, которые практически невозможно отличить от настоящих. Ссылка ваша-компания.pages.dev не вызывает подозрений, а системы защиты не всегда успевают отследить такие угрозы из-за скорости их появления.

Новая угроза: Атака «Человек посередине» (AiTM)

Главная опасность заключается в технике Adversary-in-the-Middle (AiTM). Представьте, что хакер не просто подделывает сайт, а становится невидимым посредником между вашим сотрудником и реальным сервисом (например, Microsoft).

Сценарий атаки:

  1. Сотрудник получает письмо с просьбой подписать документы.
  2. Переходя по ссылке, он видит знакомое окно входа в корпоративную почту.
  3. Он вводит логин, пароль и код из SMS или приложения-аутентификатора.
  4. В этот момент злоумышленник перехватывает сессионный токен — цифровой ключ, который подтверждает, что вход уже выполнен.

Что это значит? MFA не сработала. Хакеру больше не нужен ваш пароль или код. Он просто «угоняет» активную сессию. Сотрудник видит ошибку «Сессия истекла» и думает, что просто произошел сбой, в то время как злоумышленник уже находится внутри корпоративной сети.

Масштаб проблемы

По данным «Лаборатории Касперского», за последний год было обнаружено почти 400 000 фишинговых ссылок, размещенных на облачных платформах. Чаще всего используются:

  • pages.dev (Cloudflare)
  • vercel.app (Vercel)
  • github.io (GitHub Pages)

Также злоумышленники активно используют децентрализованную сеть IPFS, которую крайне сложно заблокировать, и визуальные конструкторы вроде Wix, что позволяет создавать фишинговые сайты даже новичкам.

Последствия для бизнеса

Если учетные данные или сессия попадают в руки опытных хакеров (например, APT-группировок), компания может столкнуться с:

  • Длительной целевой атакой.
  • Кража коммерческой тайны и технологической ценности.
  • Нарушение работы критических систем.
  • Финансовые потери и репутационный ущерб.

Утечка может оставаться незамеченной долгое время, пока данные не будут проданы в даркнете.

Что делать бизнесу?

Защита от таких атак требует комплексного подхода:

  1. Фильтрация на уровне почты: Используйте решения (например, Kaspersky Secure Mail Gateway), которые блокируют фишинговые ссылки еще до того, как они попадут к сотруднику.
  2. Защита конечных устройств: Установите многоуровневую защиту (Kaspersky Endpoint Security).
  3. Обучение сотрудников: Это критически важно. Персонал должен понимать, что даже знакомое окно входа может быть подделкой. Любой запрос на ввод данных — повод для повышенной бдительности.

Вывод: Облачные технологии — это мощный инструмент, но их доступность играет на руку злоумышленникам. Только комплексная защита и осведомленность сотрудников помогут бизнесу не стать жертвой сложных целевых атак.