Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentisering

Sikkerhetsselskapet Sekoia rapporterer om skumle funn.

Ondsinnede aktører hviler aldri, og nå rapporterer sikkerhetsforskere om en ny, betydelig trussel som sniker seg rundt på nettet. Denne gangen er det Microsoft 365 -brukere som er i hackernes søkelys.omtaler «Sneaky 2FA», et phishing-verktøy som retter seg mot Microsoft 365 -kontoer – og som navnet antyder har det evnen til å komme seg rundt flerfaktorautentisering.

Phishing-siden inneholder i mange tilfeller også en Captcha-oppgave, som brukes til å skille mennesker fra bot-er, for å fremstå mer legitim. Cloudflares såkalte Turnstile-løsning, som er et alternativ til den tradisjonelle Captcha-løsningen, benyttes også.phishing-siden en falsk 2FA-forespørsel. Der blir offeret bedt om å skrive inn engangskoden som sendes via Microsofts autentiseringsmetoder, som Microsoft Authenticator-appen eller SMS.

Vi har oppsummert denne nyheten slik at du kan lese den raskt. Er du interessert i nyhetene kan du lese hele teksten her. Les mer:

digi_no /  🏆 9. in NO

Microsoft 365

Norge Siste Nytt, Norge Overskrifter

Similar News:Du kan også lese nyheter som ligner på denne som vi har samlet inn fra andre nyhetskilder.

Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentiseringSikkerhetsselskapet Sekoia rapporterer om skumle funn.
Les mer »

Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentiseringSikkerhetsselskapet Sekoia rapporterer om skumle funn.
Les mer »

Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentiseringSikkerhetsselskapet Sekoia rapporterer om skumle funn.
Les mer »

Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentiseringSikkerhetsselskapet Sekoia rapporterer om skumle funn.
Les mer »

Angriper Microsoft 365-kontoer: Kommer seg rundt flerfaktor­autentiseringSikkerhetsselskapet Sekoia rapporterer om skumle funn.
Les mer »

Ny phishing-trussel snurrer seg rundt Microsoft 365-kontoerSikkerhetsforskere advarer om en ny phishing-trussel kalt «Sneaky 2FA» som kan omgå to-faktor autentisering (2FA) for Microsoft 365-kontoer. Verktøyet selges som en «phishing-som-tjeneste» og tillater angripere å logge inn på kontoer uten å måtte gå gjennom 2FA-autentisering igjen.
Les mer »