mfa-bypass

Analyse approfondie d'une campagne de phishing sophistiquée abusant du flux d'autorisation de périphérique OAuth 2.0 pour contourner l'MFA M365 et voler des jetons.

Analyse approfondie de l'Opération DoppelBrand, où le groupe GS7 cible les institutions financières américaines avec des impersonations sophistiquées.

Les kits de vishing offrent aux acteurs malveillants un contrôle en temps réel, contournant le MFA via l'orchestration d'appels et le détournement de session.

ShinyHunters exploitent la MFA comme prétexte d'ingénierie sociale pour contourner les défenses et voler des données de Panera Bread et Match Group.

Mandiant détaille le vishing avancé et la récolte de justificatifs par ShinyHunters, contournant la MFA pour compromettre les plateformes SaaS.