MFA stoppt zwar weiterhin die Angriffe, für die sie entwickelt wurde, doch Angreifer haben sich längst weiterentwickelt. Die Multi-Faktor-Authentifizierung (MFA) wurde konzipiert, um den Anmeldevorgang abzusichern. Angreifer zielen heute jedoch auf die Sitzung ab, die nach einer erfolgreichen Anmeldung besteht. Das bedeutet: Die Sicherheitskontrolle greift zwar korrekt, der Einbruch findet dennoch statt.
Der Grund liegt dort, wo die Arbeit stattfindet. Cloud-Produktivitätssuiten, Analyseplattformen, ERP-Systeme und nahezu jede andere Anwendung laufen heute im Webbrowser. Der Browser ist die Schnittstelle für die tägliche Arbeit – und damit auch die Schnittstelle, die Angreifer am intensivsten untersuchen. Sicherheitstools, die für die Netzwerkebene oder Endpunkte entwickelt wurden, haben zwar Einblick in das Geschehen vor und nach der Browsersitzung, jedoch kaum in das Innere.
Genau diese Lücke nutzen MFA-Umgehungen aus. Bedrohungsakteure setzen evasive Techniken ein, die die Prüfmechanismen von Secure Web Gateways, Analysen schädlicher Links, Anti-Malware-Scans, Sandboxing, Netzwerkverkehrsanalysen und Domänenkategorisierungen aushebeln. Diese Angriffe laufen schneller ab, als erkennungsbasierte Tools reagieren können. Da sie innerhalb des Browsers ausgeführt werden, bleiben sie für Verteidigungsmechanismen, die nicht bis in den Browser hineinreichen, meist völlig unsichtbar.
Die Daten belegen dies eindeutig. Cisco Talos Incident Response stellte fest, dass Authentifizierungsmissbrauch im zweiten Quartal 2026 bei 65 % der bearbeiteten Vorfälle auftrat – ein Anstieg gegenüber 35 % im Vorquartal. Angreifer umgingen MFA dabei durch Adversary-in-the-Middle-Proxys, den Diebstahl von Sitzungstoken, Push-Fatigue und die Registrierung eigener Geräte (Cisco Talos, 2026).
MFA-Umgehungsangriffe sind Techniken, die die zusätzlichen Authentifizierungsebenen von MFA – wie Einmalpasswörter, digitale Token oder biometrische Daten – aushebeln, um Zugriff auf sensible Daten und Systeme zu erlangen. Diese Angriffe, auch als Single-Sign-On (SSO)-Impersonation bezeichnet, nutzen das Vertrauen aus, das Unternehmen in SSO-Anbieter wie Okta, LastPass oder OneLogin setzen, um von einem einzigen kompromittierten Punkt aus auf mehrere verbundene Dienste zuzugreifen.
Angreifer erreichen diesen Punkt durch Social Engineering, Phishingund die Ausnutzung von Schwachstellen im Authentifizierungsprozess selbst. Jede Technik zielt auf eine der drei Komponenten ab, auf denen MFA basiert: das Passwort (etwas, das der Benutzer weiß), das Token (etwas, das der Benutzer besitzt) oder biometrische Daten (etwas, das der Benutzer ist).
Dies ist eine Kategorie von hochgradig evasiven Angriffstechniken. Mit der zunehmenden Verbreitung von MFA bei Verbrauchern und Unternehmen haben auch die Investitionen der Angreifer in deren Überwindung zugenommen – und die Erträge sind beträchtlich.
Drei Techniken machen den Großteil der MFA-Umgehungsaktivitäten aus: Push-Fatigue, Adversary-in-the-Middle und Token-Diebstahl. Jede funktioniert anders, führt aber zum gleichen Ergebnis: Der Angreifer übernimmt eine Sitzung, von der das Unternehmen glaubt, sie gehöre einem vertrauenswürdigen Benutzer.
MFA-Fatigue setzt ein, sobald Angreifer bereits über gültige Anmeldedaten verfügen. Sie versuchen wiederholt, sich beim Zielkonto anzumelden. Jeder Versuch löst eine weitere Push- oder SMS-Verifizierungsanfrage beim Benutzer aus. In Unternehmen, in denen die Push-Genehmigung als zweiter Faktor dient, wird der Benutzer so lange bombardiert, bis er aus Frustration oder Unachtsamkeit die Anfrage bestätigt – und der Angreifer hat freien Zugang.
Diese Technik hat sich erheblich verschärft. Angreifer kombinieren die Benachrichtigungsflut heute mit KI-Stimmklonen und Deepfake-Videos. Sie geben sich als IT-Support aus und führen die Opfer in Echtzeit durch betrügerische Authentifizierungsschritte, während die Anfragen eintreffen. Da Social Engineering und der technische Angriff nun gleichzeitig ablaufen, ist es für den Benutzer deutlich schwieriger, die betrügerische Anfrage von einer legitimen zu unterscheiden.
Adversary-in-the-Middle-Angriffe, auch bekannt als Session-Hijacking oder Echtzeit-Phishing, schalten einen bösartigen Reverse-Proxy zwischen den Benutzer und die legitime Anmeldeseite. Früher, als Angreifer nur Benutzername und Passwort benötigten, reichte eine statische gefälschte Anmeldeseite aus. Da MFA heute weit verbreitet ist, müssen sie die Anmeldedaten und den zweiten Faktor gleichzeitig und in Echtzeit abgreifen.
Der Proxy liefert beides. Opfer erhalten in der Regel eine Out-of-Band-Aufforderung zur Authentifizierung per SMS oder E-Mail, die sie über den Proxy-Server des Angreifers zur echten Anmeldeseite leitet. Alles, was der Benutzer sieht, ist echt, da es tatsächlich echt ist und über eine vom Angreifer kontrollierte Infrastruktur weitergeleitet wird. Die Anmeldedaten werden durchgereicht, die MFA-Abfrage wird erfüllt, und der Angreifer erfasst das resultierende Session-Cookie und spielt es sofort wieder ein.
Das Ausmaß dieser Entwicklung ist beachtlich. Mitte 2025 war eine einzelne Phishing-as-a-Service-Plattform namens Tycoon 2FA für rund 62 % aller von Microsoft blockierten Phishing-Versuche verantwortlich, darunter mehr als 30 Millionen betrügerische E-Mails in einem einzigen Monat. Microsoft, Europol und Partner beschlagnahmten im März 2026 330 ihrer Domains; zu diesem Zeitpunkt wurde die Plattform mit schätzungsweise 96.000 Opfern weltweit in Verbindung gebracht (Microsoft, 2026).
Beim Token-Diebstahl werden die auf einem Gerät gespeicherten Session-Cookies ins Visier genommen, damit sich Benutzer während einer Sitzung nicht erneut authentifizieren müssen. Angreifer stehlen das Cookie, laden es in ihre eigene Browsersitzung, und die Anwendung akzeptiert es als Beweis dafür, dass sich der vertrauenswürdige Benutzer bereits authentifiziert hat. Es ist kein Passwort erforderlich, es erfolgt keine MFA-Abfrage, und der Angreifer erhält Zugriff auf alles, was dem Benutzer gestattet war.
Dies ist mittlerweile zum Hauptziel geworden und nicht mehr nur ein sekundärer Erfolg. Forscher, die Infostealer-Protokolle analysierten, die in Darknet-Foren und auf Telegram-Marktplätzen gehandelt wurden, identifizierten innerhalb eines Jahres mehr als 52,4 Milliarden gestohlene Browser-Cookies. Diese traten 4,6-mal häufiger auf als Passwörter, Dateien und Zahlungskartendaten zusammen (NordVPN, 2026). Cookie-Diebstahl macht zudem die Standard-Reaktionspläne wirkungslos, da eine Passwortänderung bei einer gestohlenen Sitzung nichts bewirkt. Die Sitzung bleibt gültig, bis sie explizit widerrufen wird oder von selbst abläuft.
Aktuelle Vorfälle zeigen, dass jede Technik in unterschiedlichem Ausmaß eingesetzt wird – von einem gezielten Deepfake-Anruf bis hin zu einem industrialisierten kriminellen Dienst.
Herkömmliche Tools erkennen diese Angriffe nicht, da sie für die Überprüfung des Netzwerks und des Endpunkts konzipiert wurden, während diese Angriffe innerhalb der Browsersitzung ausgeführt werden. Inhaltskategorisierungs-Engines, URL-Filter, sichere E-Mail-Gateways und Anomalieerkennung bewerten Signale, die außerhalb des eigentlichen Kompromittierungsmoments liegen. Wenn ein Benutzer Anmeldedaten in einen vom Angreifer kontrollierten Proxy eingibt, ist der entscheidende Zeitpunkt bereits verstrichen.
Das Problem verschärft sich bei nicht verwalteten Geräten. Viele Endpunkte, die in diese Vorfälle verwickelt waren, waren private Rechner, die vom Sicherheitsteam des Unternehmens weder bereitgestellt noch überwacht wurden und kaum oder gar keinen Schutz boten, während sie auf dieselben Unternehmensanwendungen zugriffen wie verwaltete Hardware.
Deshalb klassifizieren wir diese Bedrohungen als Highly Evasive Adaptive Threats (HEAT). HEAT-Techniken zeichnen sich durch ihre Fähigkeit aus, die von Unternehmen eingesetzten erkennungsbasierten Tools zu umgehen, sowie durch ihren Fokus auf die eine Anwendung, die jeder Wissensarbeiter den ganzen Tag über nutzt.
Unternehmen verhindern MFA-Umgehungen, indem sie eine Kontrollschicht innerhalb des Browsers hinzufügen, wo diese Angriffe tatsächlich ausgeführt werden. Identitätskontrollen bleiben notwendig, und phishing-resistente Faktoren wie Passkeys und FIDO-Schlüssel erhöhen den Aufwand für einen AiTM-Angriff erheblich. Keiner dieser Ansätze löst jedoch das Problem eines gestohlenen Cookies, das vom Rechner eines Angreifers wiedergegeben wird, da dieses Cookie eine bereits erfolgreich abgeschlossene Authentifizierung repräsentiert.
Angreifer passen sich in Echtzeit an und kombinieren mittlerweile Voice-Cloning, Deepfake-Imitationen und PhaaS-Infrastrukturen im industriellen Maßstab in ein und derselben Kampagne. Verteidiger benötigen Kontrollen, die sich ebenfalls anpassen und genau dort greifen, wo der Angriff landet, anstatt an der Peripherie, die er bereits überwunden hat.
Die Menlo Browser Security Platform wurde entwickelt, um diese Lücke zu schließen. Die patentierte Adaptive Clientless Rendering (ACR)-Technologie führt risikoreiche Webinhalte in der Menlo Cloud aus und nicht auf dem Gerät des Benutzers. Das bedeutet, dass ein AiTM-Proxy, eine Fatigue-Kampagne oder ein Versuch zum Diebstahl von Cookies neutralisiert wird, bevor er den Browser erreicht, in dem der Benutzer arbeitet. Dieser Schutz greift unabhängig davon, ob das Endgerät verwaltet, nicht verwaltet oder privat ist – was entscheidend ist, da Angreifer immer wieder genau diese nicht verwalteten Geräte finden.
Was ist ein MFA-Umgehungsangriff?
Ein MFA-Umgehungsangriff ist eine Technik, mit der die Multi-Faktor-Authentifizierung umgangen wird, um auf Systeme und Daten zuzugreifen, ohne die zugrunde liegende Kryptografie zu knacken. Zu den gängigen Methoden gehören MFA-Fatigue, Adversary-in-the-Middle (AiTM)-Angriffe, der Diebstahl von Sitzungstoken und vom Angreifer registrierte Geräte. Jede dieser Methoden nutzt eine Schwachstelle auf menschlicher oder Sitzungsebene aus, für die MFA nie konzipiert war.
Was ist MFA-Fatigue?
MFA-Fatigue ist ein Angriff, bei dem Bedrohungsakteure, die bereits über gestohlene Anmeldedaten verfügen, wiederholt Push-Benachrichtigungen auf dem Gerät eines Opfers auslösen, bis eine davon aus Frustration oder Unachtsamkeit genehmigt wird. Diese Technik wird mittlerweile häufig in Verbindung mit KI-gestütztem Voice-Cloning eingesetzt, wobei Angreifer sich als IT-Support ausgeben und die Opfer während des Eintreffens der Aufforderungen durch die betrügerische Genehmigung führen.
Was ist ein Adversary-in-the-Middle (AiTM)-Angriff?
Bei einem AiTM-Angriff wird ein bösartiger Reverse-Proxy zwischen das Opfer und eine legitime Anmeldeseite geschaltet, der sowohl die Anmeldedaten als auch das MFA-Token in Echtzeit abfängt und sofort wiedergibt. Da das Opfer mit der echten Anmeldeseite interagiert, die über die Infrastruktur des Angreifers weitergeleitet wird, wirkt alles legitim. Kommerzielle Kits wie EvilGinx und Tycoon 2FA haben diese Technik auch Angreifern ohne technisches Fachwissen zugänglich gemacht.
Wie umgeht Token-Diebstahl die MFA?
Beim Token-Diebstahl werden die Sitzungscookies ausgenutzt, die ein Browser nach erfolgreicher Authentifizierung speichert. Angreifer erlangen diese Cookies durch Infostealer-Malware, Browser-Exploits oder AiTM-Abfangmethoden und geben sie dann von ihrem eigenen Browser aus wieder, um auf Unternehmenssysteme zuzugreifen, ohne jemals mit einer Authentifizierungsaufforderung konfrontiert zu werden. Forscher identifizierten innerhalb eines einzigen Jahres mehr als 52,4 Milliarden gestohlene Browser-Cookies, die in Infostealer-Protokollen kursierten (NordVPN, 2026).
Wie verhindert Menlo Security MFA-Umgehungsangriffe?
Menlo HEAT Shield AI erkennt und blockiert evasive Phishing-Seiten, einschließlich AiTM-Proxy-Seiten, direkt im Moment des Klicks durch die kombinierte Analyse des vollständigen Seiten-DOMs, der JavaScript-Ausführung und von Domain-Informationen. Da Webinhalte in der Menlo Cloud und nicht auf dem Endgerät ausgeführt werden, werden Versuche zum Diebstahl von Anmeldedaten, Proxy-Abfangen und Cookie-Diebstahl neutralisiert, bevor sie sich auf die Benutzersitzung auswirken können. Erfahren Sie mehr darüber, wie Menlo Zero-Day-Phishing.
Über den Autor
Neko Papez ist Cybersecurity-Stratege bei Menlo Security und spezialisiert auf browserbasierte Bedrohungsabwehr. Mit einer Karriere bei Branchengrößen wie Proofpoint, Domo und nun Menlo schlägt Neko die Brücke zwischen komplexer Sicherheitsarchitektur und geschäftsorientiertem Produktmarketing. Neko verfügt über eine nachgewiesene Erfolgsbilanz dabei, Unternehmen dabei zu unterstützen, tiefgreifendes technisches Fachwissen mit einer präzisen Marketingperspektive zu verbinden, um wirkungsvolle Thought Leadership und robuste Verteidigungsstrategien für die am stärksten gefährdeten Unternehmen weltweit bereitzustellen.
Schützen Sie Ihr Unternehmen mit Menlo Security vor MFA-Umgehungsangriffen. Vereinbaren Sie hier eine Demo.
Menlo Security
