Das Tycoon-2FA-Phishing-Kit verdeutlicht, wie einfach und massentauglich Cyberkriminelle inzwischen Multi-Faktor-Authentifizierung (MFA) mit automatisierten Tools aushebeln können. Mehr als 64.000 dokumentierte Angriffe in diesem Jahr zeigen: Klassische MFA- und Authenticator-Lösungen sind gegen diese aktuelle Phishing-Technik weitgehend wirkungslos. Tycoon 2FA ist ein kriminelles Phishing-as-a-Service-Kit, das gezielt darauf ausgelegt ist, Unternehmen und deren Mitarbeitende über real wirkende Login-Seiten anzugreifen. Das Schadkit kümmert sich automatisch um das Ausspähen von Zugangsdaten, stellt täuschend echte Anmeldeseiten bereit und leitet den MFA-Flow (z.B. die Eingabe von Codes oder Bestätigungen) in Echtzeit an Microsoft- oder Google-Server weiter. Opfer…
Der Beitrag 60.000 Angriffe: Phishing-Kit umgeht 2-Faktor-Authentifizierung erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Voice-Phishing: Vishing-Angriffe haben seit dem dritten Quartal 2021 die Kompromittierung geschäftlicher E-Mails (Business Email Compromise, BEC) als zweithäufigste gemeldete E-Mail-Bedrohung ➡ Weiterlesen