🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
⚠️ У фішингу з’явився новий «сервіс по підписці» за $320/місяць — NovaCookies. Це вже не кустарні листи, а повноцінна платформа, яка в реальному часі перехоплює сесії Microsoft 365 і коди MFA, працюючи як проксі між вами та Microsoft.
Я звернув увагу, що як приманку беруть реальні листи DocuSign 🧩: конверт справжній, SPF/DKIM усе ок, а шкідливе посилання заховане всередині документа. Далі вас ганяють через ланцюжок легітимних редиректів (Microsoft/Google), і лише потім — на проксі злочинців, де крадуть логін, пароль, MFA й одразу ж отримують автентифіковану сесію.
Що б я зробив «на вчора»: переглянув Conditional Access у Entra/Okta (доступ лише з керованих пристроїв/мереж, оцінка ризику входу) 🛡️ та почав міграцію на FIDO2/WebAuthn-ключі 🔑 як основний фактор. Бо, як мені здається, SMS і TOTP уже не захист, а ілюзія контролю. Цікаво, як у вас зараз з MFA — ще коди по SMS/з додатка, чи вже апаратні ключі? 🤔
🔗 Докладніше:
Ссылка скрыта
#кибербезпека #фішинг #microsoft365 #mfa #fido2 #itбезпека
CyberSecureFox
