این تهدید در بستری نگران‌کننده‌تر قرار دارد؛ شرکت Push Security هشدار داده که حملات فیشینگ کد دستگاه در سال جاری ۳۷ برابر افزایش یافته و حداقل ده پلتفرم فیشینگ به‌عنوان سرویس (PhaaS) از این روش بهره می‌برند. کیت Tycoon2FA همچنین دارای سازوکارهای پیشرفته ضد تحلیل است که ابزارهایی نظیر Selenium، Puppeteer و Burp Suite را شناسایی کرده و درخواست‌های مشکوک را به صفحات قانونی مایکروسافت هدایت می‌کند؛ فهرست مسدودسازی این کیت در حال حاضر شامل ۲۳۰ نام فروشنده امنیتی است. eSentire توصیه می‌کند که جریان کد دستگاه OAuth در صورت عدم نیاز غیرفعال شود، مجوزهای رضایت OAuth محدود گردد و گزارش‌های Entra برای شناسایی احراز هویت‌های مشکوک پایش شود.
کلمات کلیدی : فیشینگ کد دستگاه,کیت Tycoon2FA,حملات فیشینگ مایکروسافت ۳۶۵,سرقت توکن OAuth,فیشینگ به‌عنوان سرویس,امنیت سایبری مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.