Lexfo Découvre des Kits de Phishing Sophistiqués Utilisant Evilginx pour Contourner l'MFA
De nouveaux kits de phishing utilisent Evilginx open-source pour proxifier les sessions M365, capturant cookies et tokens OAuth, contournant l'MFA.
microsoft-365-security
Jalisco & OmegaLord: Plongée Technique dans les Tactiques de Phishing Avancées de Microsoft 365 via le Flux de Code d'Appareil et l'Abus d'OAuth
Les kits de phishing Jalisco et OmegaLord exploitent les flux de code d'appareil et OAuth de Microsoft 365 pour contourner la MFA, obtenir un accès persistant et compromettre des comptes.
Alerte FBI : Le kit de phishing Kali365 détourne les jetons OAuth M365 – Décryptage de la menace PaaS évolutive
Le FBI alerte sur le kit de phishing Kali365 qui détourne les jetons OAuth Microsoft 365, permettant un accès persistant et contournant la MFA. Stratégies de défense.
Alerte du FBI : Le kit de phishing Kali365 exploite OAuth de Microsoft 365 pour un accès persistant
Le FBI alerte sur Kali365, un kit de phishing en pleine croissance abusant d'OAuth Microsoft 365 pour un accès persistant, menaçant gravement les utilisateurs.