A iAuthFlow v2 é uma ferramenta de phishing que utiliza uma sessão do Google comprometida para registrar uma chave de acesso controlada pelo atacante, a qual sobrevive a reinicializações de senha. Pesquisadores da Abnormal Security analisaram essa ferramenta, que é vendida em um fórum de cibercrime de língua russa por $10.000.
Detalhes Técnicos
A iAuthFlow v2 utiliza phishing para obter sessões do Google.
Ela registra chaves de acesso controladas pelo atacante.
Essas chaves sobrevivem a reinicializações de senha.
A ferramenta é vendida por $10.000, com módulos adicionais à venda separadamente.
Recomendações
Verifique se sua organização utiliza autenticação multifator.
Monitore transações suspeitas.
Eduque os funcionários sobre phishing.
Próximo passo
Analisar logs de autenticação para detectar atividades suspeitas.
