Lexfo Découvre des Kits de Phishing Sophistiqués Utilisant Evilginx pour Contourner l'MFA
De nouveaux kits de phishing utilisent Evilginx open-source pour proxifier les sessions M365, capturant cookies et tokens OAuth, contournant l'MFA.
mfa-bypass
Jalisco & OmegaLord: Plongée Technique dans les Tactiques de Phishing Avancées de Microsoft 365 via le Flux de Code d'Appareil et l'Abus d'OAuth
Les kits de phishing Jalisco et OmegaLord exploitent les flux de code d'appareil et OAuth de Microsoft 365 pour contourner la MFA, obtenir un accès persistant et compromettre des comptes.
Alerte FBI : Le kit de phishing Kali365 détourne les jetons OAuth M365 – Décryptage de la menace PaaS évolutive
Le FBI alerte sur le kit de phishing Kali365 qui détourne les jetons OAuth Microsoft 365, permettant un accès persistant et contournant la MFA. Stratégies de défense.
Tycoon 2FA Évolue: Le Phishing par Code d'Appareil OAuth de Nouvelle Génération Contourne le MFA
Tycoon 2FA utilise désormais le phishing par code d'appareil OAuth pour compromettre les appareils protégés par MFA, reprenant ses opérations.
Des attaques de Phishing ultra-rapides ciblent les dirigeants via Microsoft Teams
Des campagnes de phishing sophistiquées visent les cadres supérieurs via Microsoft Teams, attribuées à d'anciens associés de Black Basta.
Le Phishing AiTM Contourne le MFA pour la Prise de Contrôle de Comptes AWS, les RH Sous Attaque : Analyse des Menaces Cyber de la Semaine
Plongée dans le phishing AiTM ciblant AWS, une campagne de logiciels malveillants RH d'un an et la forensique numérique avancée.
Le fossé critique : Là où la MFA s'arrête et l'abus de credentials commence
Examine comment les lacunes de couverture MFA dans les environnements Windows permettent l'abus de credentials, le mouvement latéral et le compromis réseau malgré l'application IdP.
Contournement de l'MFA M365 : Décryptage de la Campagne de Phishing OAuth 2.0 Device Code
Analyse approfondie d'une campagne de phishing sophistiquée abusant du flux d'autorisation de périphérique OAuth 2.0 pour contourner l'MFA M365 et voler des jetons.
Opération DoppelBrand: Décryptage de l'Armement des Marques Fortune 500 par le Groupe GS7
Analyse approfondie de l'Opération DoppelBrand, où le groupe GS7 cible les institutions financières américaines avec des impersonations sophistiquées.
Kits de Vishing en Temps Réel : La Nouvelle Frontière du Contournement MFA et du Contrôle des Cybercriminels
Les kits de vishing offrent aux acteurs malveillants un contrôle en temps réel, contournant le MFA via l'orchestration d'appels et le détournement de session.
ShinyHunters Contourne la MFA par Ingénierie Sociale Avancée : Une Analyse des Nouvelles Tactiques de Vol de Données
ShinyHunters exploitent la MFA comme prétexte d'ingénierie sociale pour contourner les défenses et voler des données de Panera Bread et Match Group.
Mandiant révèle des attaques de Vishing ShinyHunters volant la MFA pour des brèches SaaS
Mandiant détaille le vishing avancé et la récolte de justificatifs par ShinyHunters, contournant la MFA pour compromettre les plateformes SaaS.