Флуд запросами MFA: почему второй фактор вас не спасает

Источник описывает атаку MFA prompt bombing, при которой злоумышленники используют действительные учётные данные и многократно вызывают push-запросы MFA, пытаясь добиться одобрения входа пользователем. Метод может сочетаться с вишингом — звонком от лица службы ИТ-поддержки. После одобрения злоумышленник получает доступ от имени пользователя, а вход может выглядеть для систем безопасности легитимным.