Így működik az adathalászok kedvenc szolgáltatása

​Már több ezer támadás indult az egyik alvilági berkeken belül igénybe vehető adathalász szolgáltatáson keresztül.
 

A Tycoon 2FA egy úgynevezett PhaaS (Phishing-as-a-Service) szolgáltatás. A célja, hogy olyan kulcsrakész megoldásokat biztosítson a csalók számára, amik révén azok különösebb informatikai ismeretek nélkül is képesek lehetnek adathalász támadások indítására. A szolgáltatásra tavaly októberben derült fény, amikor a Sekoia elemzői vették azt alaposan górcső alá. Akkor egyebek mellett az is kiderült, hogy a Tycoon 2FA már legalább 2023 augusztusa óta elérhető volt egyes alvilági fórumokon keresztül, és azóta is folyamatosan fejlődik.

A Tycoon 2FA - ahogy azt a neve is sugallja - képes arra, hogy bizonyos körülmények között a többfaktoros azonosítást is megkerülhetővé tegye. Erre egyebek mellett alkalmas a Microsoft 365, valamint a Google fiókok esetében is. 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

  3. 4

    18 biztonsági rést foltoztak be az OpenSSL fejlesztői.

  4. 4

    Egy tucat biztonsági javítás vált elérhetővé az Adobe InDesignhoz.

  5. 4

    Az Adobe Acrobat és Reader szoftverek frissítésével 20 sebezhetőség szüntethető meg.

  6. 4

    Az Adobe Dreamweaver fontos biztonsági frissítést kapott.

  7. 4

    A Veeam Backup & Replication egy súlyos biztonsági hibát tartalmaz.

  8. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

  9. 4

    A Check Point egy súlyos sebezhetőségről számolt be.

  10. 4

    Telepíthetővé váltak a Windows júniusi biztonsági frissítései.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség