Cibercriminosos estão abandonando o phishing por e-mail e atacando diretamente os provedores de identidade, como a Okta, utilizando engenharia social baseada em voz, ou "Okta vishing". Isso transforma um comprometimento de conta individual em uma quebra de dados de nuvem organizacional imediata via Single Sign-On (SSO).
Detalhes Técnicos
Técnica de Ataque: Engenharia social baseada em voz (Okta vishing)
Objetivo: Comprometer sistemas de identidade, como a Okta
Método: Utilizar engenharia social para obter acesso a contas de usuário
Impacto: Quebra de dados de nuvem organizacional via Single Sign-On (SSO)
Confiança: Alta (baseada em relatórios de incidentes reais)
