Greatness PhaaS incorpora phishing de código de dispositivo
Resumen rápido
La herramienta de phishing como servicio Greatness ha agregado soporte para phishing de código de dispositivo, permitiendo a los atacantes eludir la autenticación multifactor y robar tokens. Esto representa una amenaza creciente para la seguridad de las cuentas de usuario.
La comunidad de seguridad informática enfrenta una nueva amenaza con la incorporación de phishing de código de dispositivo en la herramienta de phishing como servicio (PhaaS) conocida como Greatness. Esta funcionalidad permite a los atacantes aprovecharse del flujo de autorización de dispositivos de OAuth 2.0 para eludir la autenticación multifactor (MFA) y apoderarse de las cuentas de los usuarios.
El phishing de código de dispositivo es una técnica que se está volviendo cada vez más popular entre los ciberdelincuentes, ya que les permite sortear las medidas de seguridad adicionales implementadas por la MFA.
¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a amenazas como esta de manera efectiva. Para más información sobre cómo proteger tus activos digitales, visita nuestra página de precios o solicita una demo.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.