mfa-bypass

Tiefe Einblicke in AiTM-Phishing, das AWS kapert, eine jahrelange HR-Malware-Kampagne und fortgeschrittene digitale Forensik zur Bedrohungszuordnung.

Untersucht, wie MFA-Abdeckungslücken in Windows-Umgebungen trotz IdP-Erzwingung Zugangsdatenmissbrauch und Netzwerkkompromittierung ermöglichen.

Tiefer Einblick in eine raffinierte Phishing-Kampagne, die den OAuth 2.0 Device Authorization Grant Flow missbraucht, um M365 MFA zu umgehen und Token zu stehlen.

Detaillierte Analyse der Operation DoppelBrand, bei der die GS7-Gruppe US-Finanzinstitute mit Markenimitationen angreift.

Voice-Phishing-Kits ermöglichen Bedrohungsakteuren Echtzeitkontrolle, um MFA durch Anrufkoordination und Session-Hijacking zu umgehen.

ShinyHunters nutzen MFA als Vorwand für Social Engineering, um Daten von Panera Bread, Match Group und anderen großen Unternehmen zu stehlen.

Mandiant beschreibt fortgeschrittenes Vishing und Credential Harvesting von ShinyHunters, das MFA umgeht, um SaaS zu kompromittieren.