Peneliti keamanan di perusahaan Prancis Sekoia mendeteksi kit phishing-as-a-service baru yang menargetkan akun Microsoft 365 pada bulan Desember 2024, perusahaan tersebut mengumumkan pada 16 Januari.
Kit tersebut, yang disebut Sneaky 2FA, didistribusikan melalui Telegram oleh layanan pelaku ancaman Sneaky Log. Ini dikaitkan dengan sekitar 100 domain dan telah aktif setidaknya sejak Oktober 2024.
Sneaky 2FA adalah serangan musuh di tengah, artinya serangan ini menyadap informasi yang dikirim antara dua perangkat: dalam hal ini, perangkat dengan Microsoft 365 dan server phishing. Sneaky 2FA termasuk dalam kelas serangan kompromi email bisnis.
“Ekosistem penjahat dunia maya yang terkait dengan serangan phishing AiTM dan Business Email Compromise (BEC) terus berkembang, dengan pelaku ancaman yang secara oportunis bermigrasi dari satu platform PhaaS ke platform lainnya, yang diduga didasarkan pada kualitas layanan phishing dan harga yang kompetitif,” analis Sekoia, Quentin Bourgue dan Grégoire Clermont menulis dalam analisis perusahaan tersebut tentang serangan tersebut.
Bagaimana cara kerja kit phishing-as-a-service Sneaky 2FA?
Sneaky Log menjual akses ke kit phishing melalui chatbot di Telegram. Setelah pelanggan membayar, Sneaky Log menyediakan akses ke kode sumber Sneaky 2FA. Sneaky Log menggunakan situs web WordPress yang disusupi dan domain lain untuk menghosting halaman yang memicu kit phishing.
Penipuan ini melibatkan menampilkan halaman otentikasi Microsoft palsu kepada calon korban. Sneaky 2FA kemudian menampilkan halaman Pintu Putar Cloudflare dengan kotak prompt “Verifikasi Anda adalah manusia”.
Jika korban memberikan informasi akunnya, email dan kata sandinya akan masuk ke server phishing. Server Sneaky Log mendeteksi metode 2FA yang tersedia untuk akun Microsoft 365 dan meminta pengguna untuk mengikutinya.
Pengguna akan dialihkan ke URL Office365 asli, namun server phishing kini dapat mengakses akun pengguna melalui API Microsoft 365.
Jika pengunjung situs phishing adalah bot, penyedia cloud, proxy, VPN, berasal dari pusat data, atau menggunakan alamat IP “yang terkait dengan penyalahgunaan yang diketahui,” halaman tersebut akan dialihkan ke entri Wikipedia terkait Microsoft. Tim peneliti keamanan TRAC Labs mendeteksi teknik serupa pada Desember 2024 dalam skema phishing yang mereka beri nama WikiKit.
Kit Sneaky Log berbagi beberapa kode sumber dengan kit phishing lain yang ditemukan oleh perusahaan platform risiko Group-1B pada September 2023, kata Sekoia. Kit itu dikaitkan dengan aktor ancaman bernama W3LL.
Sneaky Log menjual Sneaky 2FA seharga $200 setiap bulan, dibayar dalam mata uang kripto. Sekoia mengatakan ini sedikit lebih murah daripada kit yang ditawarkan oleh pesaing kriminal Sneaky Log.
LIHAT: Autentikasi multifaktor dan filter spam dapat mengurangi phishing, namun karyawan yang memahami teknik rekayasa sosial adalah garis pertahanan pertama.
Cara mendeteksi dan memitigasi Sneaky 2FA
Aktivitas yang terkait dengan Sneaky 2FA dapat dideteksi di log audit Microsoft 365 pengguna, kata Sekoia.
Secara khusus, peneliti keamanan yang menyelidiki upaya phishing mungkin melihat string Agen Pengguna hardcode yang berbeda untuk permintaan HTTP di setiap langkah alur autentikasi. Hal ini tidak mungkin terjadi jika langkah autentikasi pengguna dilakukan dengan baik.
Sekoia menerbitkan aturan deteksi Sigma yang “mencari acara Login:login dengan Agen Pengguna Safari di iOS, dan acara Login:resume dengan Agen Pengguna Edge di Windows, keduanya memiliki ID korelasi yang sama, dan terjadi dalam 10 menit.”
Profesional keamanan dapat mengingatkan karyawan untuk menghindari interaksi dengan email yang mencurigakan, termasuk email yang terdengar mendesak atau menakutkan. Sekoia menemukan Sneaky 2FA dalam lampiran email berbahaya berjudul “Final Lien Waiver.pdf,” yang berisi kode QR. URL yang tertanam dalam kode QR mengarah ke halaman yang disusupi.
Upaya phishing terbaru lainnya menargetkan Microsoft
Keberadaan Microsoft di mana-mana menjadikannya tempat berburu yang kaya bagi pelaku ancaman, baik mereka melakukan serangan secara langsung atau menjual alat phishing sebagai layanan.
Pada tahun 2023, tim Threat Intelligence Microsoft mengungkapkan kit phishing yang menargetkan layanan seperti Office atau Outlook. Kemudian di tahun yang sama, Proofpoint menghapus topeng ExilProxy, sebuah kit phishing yang dapat melewati otentikasi dua faktor.
Pada bulan Oktober 2024, Check Point memperingatkan pengguna produk Microsoft terhadap peniruan canggih yang mencoba mencuri informasi akun.
ADVERTISEMENT:
Hello, para pencinta slots Pernah mendengar istilah “raja slot? jika belum, siap-siap jatuh hati sama konsep ini. raja slot merupakan mesin slot yang selalu kasih kemenangan. Yup, mesin-mesin ini bisa dikatakan sebagai jagoannya tuk bawa pulang hasil. but, cemana sih
tekniknya nemuin slot demo yang benar? Santai Bro and Sis, kita beri tenang saja di sini
Gaming tergaco saat ini satu-satunya berada Indonesia yaitu yang menyediakan return terbesar
Daftar dengan di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
