サービス: Tycoon 2FA (フィッシング)
新着順
人気順
【ニュース】■2024年◇2024年3月 ◆New MFA-bypassing phishing kit targets Microsoft 365, Gmail accounts (BleepingComputer, 2024/03/25 12:56) [MFAを回避する新たなフィッシング・キットがMicrosoft 365やGmailのアカウントを狙う] https://www.bleeping…
【要点】 ◎PhaaS「Tycoon 2FA」は摘発後も活動継続し短期間で復旧。MFA回避やクラウド侵害に悪用され、攻撃規模は以前の水準に回復 (SecurityWeek)
【要点】 ◎欧州刑事警察機構など14カ国の法執行機関は、14万人以上が利用した犯罪フォーラムLeakBaseを閉鎖し関係者を逮捕した。併せてフィッシングサービスTycoon 2FAも停止し、300以上の関連ドメインを押収した (Gigazine)
攻撃手法: 多要素認証疲労攻撃 / MFA Fatigue Attack / 認証疲れ
サービス: Office365 / Microsoft 365
アプリ: Gmail
サービス: Tycoon 2FA (フィッシング)
【訳】MFAを回避する新たなフィッシング・キットがMicrosoft 365やGmailのアカウントを狙う 【図表】 Tycoon 2FAのウェブサイト（セコイア） Tycoon 2FA攻撃の概要（セコイア） 出典: https://www.bleepingcomputer.com/news/security/new-mfa-bypassing-phi…
