BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究
多因素认证(MFA)长期被企业视为抵御凭据窃取攻击的核心安全屏障,但 BigBear2.0 即服务化中间人钓鱼攻击事件证实,依靠可中继的短信、TOTP、推送通知类 MFA 手段,无法对抗敌手在链路层实施的会话劫持攻击。该攻击平台基于 Evilginx2 二次开发,通过敌手中间人(AiTM)代理架构完整中继身份认证全流程,即便用户完成全部多因素校验,攻击者依旧可以截获已认证会话 Cookie 实现账户接管,本次攻击事件波及 258 家机构,造成数千条云身份凭据泄露。本文以 BigBear2.0 攻击活动作为研究样本,拆解即服务化钓鱼工具的运作模式、技术实现细节、攻击全链路,剖析传统 MFA 机制...