«В последние недели ряд клиентов Okta в США сообщают об атаках с использованием социальной инженерии, направленных на персонал служб ИТ-поддержки. Стратегия звонящих заключается в том, чтобы убедить сотрудника службы поддержки сбросить все факторы многофакторной аутентификации (МФА) для зарегистрированных высокопривилегированных пользователей», — сообщают в компании.
«Также злоумышленники были замечены за настройкой второго Identity Provider для работы в режиме “имитации приложения” и доступа к приложениям скомпрометированной организации от имени других пользователей, — сообщается в предупреждении Okta. — Второй Identity Provider, контролируемый злоумышленником, выступал в качестве "исходного" IdP в отношениях с inbound-федерацией (иногда называемых Org2Org)».