„Phishing-as-a-service“ (PaaS) sistema „BigBear 2.0“ buvo panaudota siekiant apeiti daugiafaktorinį autentifikavimą (MFA) 258 organizacijose ir pavogti daugiau nei 5 000 „Microsoft 365“ prisijungimo duomenų. Ši PaaS, paremta „EvilProxy“ kodu, naudoja atvirkštinio tarpinio serverio (reverse proxy) technologiją, kad realiuoju laiku perimtų ir perduotų naudotojo sesijos slapukus net ir įjungus MFA. Tai yra rimtas SaaS paskyrų saugumo pažeidimas.
„Phishing-as-a-service“ (PaaS) sistema „BigBear 2.0“ buvo panaudota siekiant apeiti daugiafaktorinį autentifikavimą (MFA) 258 organizacijose ir pavogti daugiau nei 5 000 „Microsoft 365“ prisijungimo duomenų. Ši PaaS, paremta „EvilProxy“ kodu, naudoja atvirkštinio tarpinio serverio (reverse proxy) technologiją, kad realiuoju laiku perimtų ir perduotų naudotojo sesijos slapukus net ir įjungus MFA. Tai yra rimtas SaaS paskyrų saugumo pažeidimas.
„Microsoft“ praneša, kad grėsmės veikėjai, susiję su „ShinyHunters“, „Helix“ ir kitomis išpirkos reikalaujančiomis gaujomis, naudoja socialinės inžinerijos atakas, susijusias su slaptažodžio raktais ir vienkartiniu prisijungimu (SSO), siekdami kompromituoti įmonių „Microsoft“ paskyras ir vogti duomenis iš „Microsoft 365“ paslaugų.
Nuo dirbtinio intelekto agentinių atakų bandymų laboratorijų kūrimo iki žvalgybos, šoninio judėjimo ir duomenų išfiltravimo, inovatyviausi atakų vykdytojai plačiai naudoja dirbtinį intelektą (DI). Ši evoliucija verčia persvarstyti tradicinį „kibernetinės atakos grandinės“ modelį, nes DI gebėjimai spartina ir automatizuoja atakos etapus.
Grėsmės aktoriai piktnaudžiauja keliomis „Google“ paslaugomis, siekdami išvengti aptikimo, galiausiai rinkdami kredencialus arba diegdami „ScreenConnect“ nuotolinės prieigos įrankį. Ši technika leidžia užmaskuoti tikrąjį kenkėjiškų svetainių URL, apsunkinant vartotojų ir saugumo sprendimų atpažinimą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.