Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: =mfa
93 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =mfa.
Microsoft desmantela serviço de phishing EvilTokens focado em dispositivos
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
MFA não protege contra abuso de consentimento OAuth
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.
GhostCode contorna mfa do microsoft 365 em ataque de phishing ativo
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Hackers usam phishing temático de passkey para sequestrar contas do Microsoft 365 e roubar dados na nuvem
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Malware JSCeal burla autenticação do Google usando cookies roubados
Novo malware JSCeal consegue burlar autenticação do Google utilizando cookies de sessão roubados, representando nova ameaça à segurança de identidades digitais.
Ataques de phishing usam serviços em nuvem confiáveis para burlar segurança de instituições financeiras
Criminosos utilizam serviços de nuvem confiáveis como Azure e AWS para hospedar phishing, burlando verificações de segurança e focando no setor financeiro com táticas AiTM.
Hackers visam contas root da AWS em campanha de password spraying
Hackers visam contas root da AWS em campanha de password spraying. Datadog observou tentativas em 150+ organizações. Nenhuma autenticação bem-sucedida foi confirmada.
Mirage2FA atinge 4.500 empresas nos EUA e Europa com bypass de autenticação
Campanha Mirage2FA compromete 4.500 empresas nos EUA e Europa, abusando de fluxos de login do Microsoft 365 para burlar autenticação de dois fatores.
Golpistas usam chamadas de voz com IA e páginas falsas para burlar MFA em bancos
Campanha Balonx Sistema utiliza IA e phishing em tempo real para burlar MFA em bancos mexicanos. Group-IB detalha vetores de ataque, incluindo RAT Android e módulos de voz automatizada, com recomendações de mitigação para instituições financeiras e usuários.