Netcrook
#AiTM phishing
Pagine di login AWS false ora puntano al secondo fattore
Un kit di phishing costruito attorno a domini simili ospitati su Cloudflare mostra come gli aggressori possano colpire la cerimonia di autenticazione stessa, non solo il campo della password.
Quando la pagina di accesso diventa la trappola: il nuovo playbook di phishing per Microsoft 365
Un kit di phishing tenant-aware legato a Microsoft 365 mostra come il replay delle credenziali in tempo reale e il furto di sessione possano trasformare un accesso riuscito in una violazione dell'identità.
Quando l'accesso è il bottino: il playbook della frode payroll dietro il furto di sessione AiTM
Una presunta truffa payroll usa phishing e tattiche adversary-in-the-middle per aggirare l'MFA, quindi modifica in modo discreto i dettagli dell'account nei portali HR e finance.
Un PIN, molti segreti: la tesi sul Vaultjacking che sposta il phishing più in alto nella pila
I ricercatori affermano che un proxy di phishing attivo potrebbe trasformare un singolo PIN rubato di Google Password Manager in un ampio accesso alle credenziali sincronizzate, ma il percorso di exploit completo resta non verificato.
Inside the Shadows: How AiTM Phishing Rings Are Looting Corporate Clouds
Ruthless cybercriminals are using advanced Adversary-in-the-Middle tactics to infiltrate and pillage SaaS platforms at record speed.
Dentro le Ombre: Come le Bande di Phishing AiTM Stanno Saccheggiando i Cloud Aziendali
Cybercriminali spietati stanno usando tattiche avanzate di Adversary-in-the-Middle per infiltrarsi e depredare le piattaforme SaaS a velocità record.
The Phantom Proxy: How Hackers Hijack TikTok for Business Accounts Through AiTM Phishing
Sophisticated “Adversary-in-the-Middle” attacks are defeating even two-factor authentication to steal high-value TikTok for Business sessions.
Il Proxy Fantasma: come gli hacker dirottano TikTok for Business tramite phishing AiTM
Sofisticati attacchi “Adversary-in-the-Middle” stanno sconfiggendo persino l’autenticazione a due fattori per rubare sessioni TikTok for Business di alto valore.