Legitimní cloudové služby zneužívané pro phishing a obcházení MFA
Podle Kasperského zdroje se útočníci stále více obracejí na legitimní cloudové platformy jako Cloudflare Workers, Vercel, Netlify a GitHub Pages k hostování phishingových stránek a obcházení vícefaktorové autentizace. Zdroj popisuje vícevrstvý útok typu adversary-in-the-middle (AitM) kombinovaný s vizuálním podvrhem okna prohlížeče, který postupně sbírá e-mailové adresy cílů, nasazuje transparentní proxy přes service workery a nakonec zachycuje přihlašovací údaje a MFA tokeny. V období srpna…
Číst originál na Securelist (Kaspersky) → originál: How legitimate cloud platforms enable phishers to bypass MFA
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.