PhaaS AnonyMousKIT usa agentes de voz com IA para roubar senhas de iPhone
Uma nova plataforma PhaaS chamada AnonyMousKIT usa agentes de voz com IA para phishing de códigos de desbloqueio de iPhones, automatizando o roubo de dispositivos.
Tag
Tag: phaas
16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a phaas.
Três kits PhaaS visam organizações dos EUA para roubar logins M365 burlando MFA
Três kits PhaaS (Sneaky 2FA, EvilTokens, EvilProxy) visam organizações dos EUA para roubar logins M365 burlando MFA com técnicas avançadas.
Polícia desmantela plataforma de phishing Kratos e prende desenvolvedor
Autoridades da Alemanha e dos Estados Unidos desmantelaram a infraestrutura central da plataforma de phishing como serviço (PhaaS) Kratos, resultando na prisão do desenvolvedor na Indonésia. O caso destaca a cooperação internacional contra cibercrime organizado.
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365 com técnicas avançadas de evasão. Veja IOCs e recomendações para proteger sua organização contra essa campanha de phishing.
Nova plataforma de phishing Forg365 usa IA para alvos Microsoft 365
Nova plataforma de phishing Forg365 usa IA para alvos Microsoft 365, combinando AiTM e código de dispositivo para roubar credenciais e tokens de acesso.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens para Microsoft 365
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
FBI desmantela serviço de phishing massivo com IA usando milhão de URLs
Operação conjunta entre FBI, Google e Black Lotus Labs resultou na interrupção do Outsider Enterprise, uma rede de phishing-as-a-service chinesa. Utilizando inteligência artificial, a organização gerou milhares de sites maliciosos para capturar credenciais e dados financeiros. O ataque afetou usuários globalmente e destaca a evolução das ameaças digitais.
Serviços de phishing usam RCS e iMessage para burlar filtros de segurança SMS
Novas campanhas de phishing utilizam RCS e iMessage para burlar filtros SMS, focando em roubo de credenciais financeiras e bypass de MFA via provisionamento de carteiras digitais.
FBI alerta para plataforma Kali365 que burla MFA e rouba tokens do Microsoft 365
O FBI alerta para a plataforma Kali365 que ataca usuários do Microsoft 365, roubando tokens e burlando MFA. A ferramenta PhaaS distribuída via Telegram permite ataques em escala com baixo conhecimento técnico, exigindo revisão de políticas de acesso condicional.
Operadores do Tycoon 2FA adotam OAuth para burlar autenticação multifator
Operadores do Tycoon 2FA adotam OAuth Device Code para roubar tokens do Microsoft 365 sem capturar senhas. eSentire detalha técnica de bypass de MFA e IoCs.