Atacantes Exploram Fluxo OAuth para Sequestrar Contas Microsoft 365 sem Senhas
Campanha de phishing explora fluxo OAuth Device Code para sequestrar contas Microsoft 365 sem roubar senhas, contornando MFA.
Tag
Tag: =mfa
93 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =mfa.
Microsoft Implementa Autenticação sem Senha com Passkeys no Windows
Microsoft implementa suporte a passkeys no Windows via Entra e Windows Hello. Autenticação sem senha resistente a phishing visa reduzir riscos de credenciais e fortalecer segurança corporativa.
Europol e empresas de segurança desmantelam plataforma de phishing Tycoon 2FA
Uma operação internacional liderada pela Europol desmantelou a infraestrutura da Tycoon 2FA, uma plataforma de Phishing-as-a-Service famosa por sua capacidade de contornar a autenticação multifator (MFA) em campanhas globais.
Starkiller: nova plataforma de phishing usa proxy reverso AitM para burlar MFA
Nova suíte de phishing chamada Starkiller, oferecida como serviço pelo grupo Jinkusu, utiliza técnica Adversary-in-The-Middle (AitM) para interceptar credenciais e tokens de sessão, conseguindo efetivamente burlar a autenticação multifator (MFA).
Campanha de phishing usa PWA falsa para roubar credenciais e códigos MFA do Google
Uma nova campanha de phishing distribui um aplicativo web progressivo (PWA) malicioso disfarçado de ferramenta de segurança do Google. O malware rouba credenciais, códigos de autenticação de dois fatores (MFA), endereços de carteiras de criptomoedas e pode redirecionar tráfego de atacantes.
Microsoft MFA sofre degradação de serviço com erros 504 nos EUA
A Microsoft investiga uma degradação no serviço de Autenticação Multifator (MFA) que causa erros 504 e bloqueia acesso de usuários nos EUA a aplicativos do Microsoft 365 e serviços dependentes. O incidente, em andamento, afeta empresas que usam o Entra ID para identidade.
Framework Starkiller: phishing avançado usa páginas reais para burlar MFA
O framework de phishing Starkiller, vendido como SaaS, usa proxies para carregar páginas de login reais em tempo real, permitindo roubo de credenciais e bypass de MFA. A técnica evade defesas tradicionais, exigindo monitoramento comportamental para detecção.
Kit de phishing Starkiller promete burlar autenticação multifator
O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.
Polícia holandesa prende vendedor da ferramenta JokerOTP usada para capturar códigos MFA
A polícia holandesa prendeu um homem acusado de vender o JokerOTP, ferramenta que automatiza o roubo de códigos OTP usados em MFA. A matéria destaca o risco de automação em campanhas de phishing e recomenda migração a métodos resistentes a phishing como FIDO2/WebAuthn.
Gangue Crazy abusa de ferramentas de monitoramento e SimpleHelp para manter persistência
Relato da BleepingComputer aponta que afiliados da gangue Crazy abusam de software legítimo de monitoramento e do SimpleHelp para manter persistência e preparar implantações de ransomware. Recomenda‑se auditar ferramentas de suporte, rotacionar credenciais e monitorar sessões remotas.