¿Qué ha pasado exactamente?

En un giro inesperado, los atacantes han descubierto que no necesitan robar la segunda factor de autenticación (MFA) para acceder a tus cuentas. En su lugar, están utilizando una técnica llamada 'bombardeo de MFA' o 'MFA prompt bombing', que consiste en enviar múltiples solicitudes de autenticación a la víctima hasta que ésta, desesperada, proporciona involuntariamente la información necesaria para acceder a su cuenta.

Este tipo de ataques aprovecha la psicología del usuario y la configuración de seguridad de las plataformas de autenticación. Los atacantes envían una oleada de solicitudes de MFA a la víctima, lo que puede provocar que ésta apruebe accidentalmente una solicitud de autenticación, dando así acceso al atacante.

¿A quién afecta y qué puedo hacer?

Este problema afecta a cualquier persona o empresa que utilice autenticación multifactor para proteger sus cuentas en línea. Los usuarios de servicios de trabajo remoto, aplicaciones de banca en línea y plataformas de comercio electrónico son objetivos potenciales. Si utilizas MFA para proteger tus cuentas, es importante que estés al tanto de esta amenaza y tomes medidas para protegerte.

¿Qué debes hacer ahora?

Para protegerte contra este tipo de ataques, es fundamental que seas consciente de las solicitudes de autenticación que recibes. No apruebes solicitudes de MFA que no hayas solicitado. Si recibes múltiples solicitudes de autenticación, reporta el incidente a tu proveedor de servicios de inmediato. Además, te recomendamos utilizar nuestras herramientas gratuitas para escanear tu dispositivo en busca de malware y mantener tus sistemas actualizados.

💬 Nuestra opinión en Solucionavirus

Desde solucionavirus.net creemos que la autenticación multifactor sigue siendo una medida de seguridad crucial, pero no infalible. Es fundamental que los usuarios estén informados sobre las posibles amenazas y tomen medidas adicionales para protegerse. Nosotros recomendamos estar siempre atentos a las solicitudes de autenticación y reportar cualquier actividad sospechosa a los proveedores de servicios correspondientes.

🛡️ Anti-Malwares 🔒 Antivirus 🔧 Herramientas

Fuente original: feeds.feedburner.com

miércoles, 27 de mayo de 2026