FlashFeed
💻
Hakerzy podszywają się pod RingCentral, by kraść konta Microsoft 365 — MFA nie chroni
💻 Technologia

Hakerzy podszywają się pod RingCentral, by kraść konta Microsoft 365 — MFA nie chroni

Cyberprzestępcy rozsyłają e-maile podszywające się pod firmę RingCentral, kierując ofiary na fałszywe strony logowania do Microsoft 365 zaprojektowane do kradzieży tokenów uwierzytelniania — co omija ochronę MFA. Platforma phishingowa "Greatness" dostępna jest na Telegramie za 289 dolarów miesięcznie i pozwala atakować również konta iCloud, Yahoo i Google Workspace. Badacze bezpieczeństwa z ZeroBEC ostrzegli, że narzędzie znacząco ewoluowało, celując teraz w konta chronione wieloetapową weryfikacją.

Komentarze

Brak komentarzy