O kit de ferramentas de phishing como serviço (PhaaS) conhecido como Greatness agora suporta phishing de código de dispositivo, uma ameaça cibernética em crescimento que abusa da concessão de autorização de dispositivo OAuth 2.0 legítima para burlar a Autenticação Multifator (MFA) e assumir o controle de contas de usuário.
Detalhes Técnicos
O Greatness PhaaS adicionou suporte para phishing de código de dispositivo.
Essa técnica abusa da concessão de autorização de dispositivo OAuth 2.0 legítima.
O objetivo é burlar a Autenticação Multifator (MFA) e roubar tokens de usuário.
Recomendações
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Utilizar autenticação multifator robusta e resistente a ataques de phishing.
Monitorar atividades suspeitas em contas de usuário e sistemas.
Próximos Passos
Analisar logs de autenticação para identificar possíveis tentativas de phishing.
Implementar soluções de segurança que detectem e bloqueiem tráfego suspeito.
Treinar usuários sobre como identificar e reportar tentativas de phishing.
