MGM网络袭击背后的犯罪团伙再次出现,发起了更复杂的勒索软件攻击。攻击者利用云服务供应商的资源,通过社会工程学攻击和MFA疲劳攻击侵入企业网络。Scattered Spider团伙成功突破了Citrix Workspace的MFA挑战,并在企业基础设施中进行恶意行为。研究人员警告其他网络威胁参与者可能会效仿他们的策略。企业应采取措施防范这一威胁,如实行最小权限原则、限制超级管理员角色、严格执行验证用户身份的政策等。
完成下面两步后,将自动完成登录并继续当前操作。