Nowe złośliwe oprogramowanie iAuthFlow v2 przejmuje konta Google nawet po zmianie hasła

Badacze z Abnormal Security odkryli złośliwe narzędzie iAuthFlow v2, sprzedawane na rosyjskich forach darknetowych za ponad 10 000 dolarów. Działa jako narzędzie phishingowe: po skłonieniu użytkownika do zalogowania się, atakujący po cichu tworzą własny klucz dostępu (passkey), utrzymując dostęp do konta nawet po zmianie hasła i wylogowaniu wszystkich sesji. Narzędzie celuje w konta Google, Microsoft, iCloud i LinkedIn.

Podobne artykuły

💻 Technologia Luka w Google Passkey: hakerzy mogli przejąć klucze dostępu TechRadar · 17d temu 💻 Technologia Atak „ClickFix”: cyberprzestępcy przechwytują dane przez fałszywe weryfikacje AntyWeb · 3d temu 💻 Technologia CERT Orange ostrzega: fałszywa CAPTCHA i SMS od „MOPS" instalują malware i kradną dane Bankier.pl · 10d temu