Poison Claude vende acesso a modelos de ia com contas fraudulentas
Pesquisadores descobrem serviço Poison Claude vendendo acesso a modelos da Anthropic via contas fraudulentas e créditos de nuvem, com 881 usuários ativos e pagamentos em cripto.
Tag
Tag: okta
9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a okta.
Plataforma de cibercrime transforma chamadas de helpdesk em tomada de conta de contas empresariais
Plataforma Work Panel automatiza campanhas de vishing para tomada de conta de contas empresariais, dividindo funções entre chamadores e administradores para escala e evasão.
Toolkit de phishing Kali365 expande alvos para AWS e Okta com código de dispositivo
Toolkit de phishing Kali365 expande alvos para AWS e Okta, utilizando código de dispositivo para contornar MFA. FBI alerta para campanha ativa e medidas de defesa.
Hackers contornam e-mails de phishing e visam sistemas de identidade Okta
Hackers estão mudando a estratégia de acesso inicial, abandonando e-mails de phishing em favor de ataques de voz (vishing) direcionados a sistemas de identidade como Okta. A técnica permite contornar defesas tradicionais e comprometer ambientes de nuvem inteiros.
Rede criminosa no Vietnã escala fraudes com contas falsas e bombeamento de SMS
Rede criminosa no Vietnã usa bots e e-mails descartáveis para criar contas falsas em escala. Campanha envolve bombeamento de SMS e venda de dados em mercado subterrâneo.
ShinyHunters afirma responsabilidade por ataques de vishing a contas SSO
O coletivo ShinyHunters reivindicou uma onda de ataques por vishing a contas de Single Sign‑On (SSO) em provedores como Okta, Microsoft e Google, que teriam permitido invasões a plataformas SaaS e exfiltração de dados para extorsão. A reivindicação ainda não tem confirmação técnica pública nem números de vítimas.
Phishing-as-a-Service com kit para vishing mira Google, Microsoft e Okta
Okta Threat Intelligence identificou phishing kits ‘as‑a‑service’ que sincronizam chamadas de vishing com páginas de login dinâmicas para induzir aprovações de MFA e capturar credenciais de usuários Google, Microsoft e Okta. A técnica explora scripts client‑side que adaptam o fluxo de autenticação em tempo real; autenticação resistente a phishing (FIDO/Passkeys) é apontada como defesa primária.
Ataques de vishing miram contas Okta SSO para furto de dados
A Okta alertou sobre kits de phishing voltados a vishing que estão sendo usados em ataques ativos para roubar credenciais Okta SSO e facilitar furto de dados, segundo o BleepingComputer. O feed confirma exploração em andamento, mas não traz métricas de alcance, IOCs ou recomendações técnicas detalhadas; clientes devem consultar o alerta oficial da Okta.
Campanha AiTM ativa que contorna MFA mira Microsoft 365 e usuários Okta
Datadog Security Labs documentou uma campanha AiTM ativa que intercepta fluxos SSO de Microsoft 365 e Okta. O ataque usa domínios lookalike e injeção de JavaScript para capturar credenciais e cookies de sessão (idx, JSESSIONID, proximity_, DT, sid) e exfiltrá‑los ao atacante.