Ataques de vishing visam executivos para roubo de credenciais Microsoft 365
Campanha de vishing e token theft ataca executivos para roubar credenciais Microsoft 365, usando proxies residenciais para evadir detecção.
Tag
Tag: aitm
25 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a aitm.
Ataques de phishing usam serviços em nuvem confiáveis para burlar segurança de instituições financeiras
Criminosos utilizam serviços de nuvem confiáveis como Azure e AWS para hospedar phishing, burlando verificações de segurança e focando no setor financeiro com táticas AiTM.
piratas de folha de pagamento usam phishing aitm para sequestrar sessões do microsoft 365
Grupo Payroll Pirates usa phishing AiTM para sequestrar sessões do Microsoft 365 e alvejar e-mails de folha de pagamento. Campanha Storm-2755 contorna MFA e exige revogação de sessão.
Três kits PhaaS visam organizações dos EUA para roubar logins M365 burlando MFA
Três kits PhaaS (Sneaky 2FA, EvilTokens, EvilProxy) visam organizações dos EUA para roubar logins M365 burlando MFA com técnicas avançadas.
Phishing-as-a-service Greatness adiciona código de dispositivo para burlar MFA
Toolkit Greatness adiciona suporte a phishing de código de dispositivo para burlar MFA e roubar tokens de sessão.
Como SOCs de ponta detectam e param phishing com IA que supera gateways de e-mail
Ataques de phishing com IA e AiTM contornam MFA e gateways. SOCs de ponta utilizam sandboxing e inteligência de ameaças para detecção comportamental.
Como plataformas de nuvem legítimas permitem que phishers contornem MFA
Ataques AitM usam plataformas de nuvem para contornar MFA. Análise detalhada de vetores Cloudflare, Vercel e GitHub Pages.
Top 10 kits de phishing usados por hackers em julho de 2026 focam em abuso de fluxo OAuth e MFA
Top 10 kits de phishing usados por hackers em julho de 2026 focam em abuso de fluxo OAuth e MFA, com Sneaky2FA e EvilTokens liderando as atividades criminosas.
Kit de phishing Kratos desmantelado serve de modelo para ataques ao Microsoft 365
Análise detalhada do serviço de phishing Kratos desmantelado, suas técnicas AiTM para roubo de credenciais do Microsoft 365 e recomendações de mitigação para equipes de segurança.
Hackers exploram contas Outlook comprometidas para roubar sessões MFA do Microsoft 365
Atacantes usam contas Outlook comprometidas para roubar sessões MFA do Microsoft 365 via phishing AiTM, contornando proteções tradicionais e focando em grandes instituições.