Phishing : les comptes Microsoft 365 ciblés par Rockstar 2FA

Florian BURNEL - ITConnect - 02/12
Une nouvelle plateforme de type Phishing-as-a-service surnommée "Rockstar 2FA" a été découverte : elle permet de compromettre des comptes Microsoft 365.

Une nouvelle plateforme de type Phishing-as-a-service surnommée "Rockstar 2FA" a été découverte ! Elle facilite la mise en place de campagnes malveillantes pour voler les identifiants des utilisateurs de Microsoft 365. Faisons le point sur cette menace.

Une nouvelle plateforme PhaaS pour Microsoft 365

À l'instar d'autres plateformes PhaaS, Rockstar 2FA permet aux attaquants de contourner l'authentification multifacteurs sur Microsoft 365, grâce à l'interception des cookies de sessio...
[Courte citation de 8% de l'article original]