Фишинговый набор Mirage2FA использует контрабанду HTML для кражи учетных данных Microsoft 365

Исследователи Fortra обнаружили фишинговый набор Mirage2FA, который сочетает в себе кратковременную контрабанду HTML с запутанными загрузчиками JavaScript для доставки поддельных страниц входа в Microsoft 365 и кражи учетных данных во время подсказок MFA. Fortra основывала свой анализ на подозрительном вложении HTML и JavaScript, доставленном по электронной почте, поддерживающем данные DNS, и фишинговой странице второго этапа. Исследователи заявили, что кампания опиралась на бизнес-тематические приманки, включая защищенные документы, услуги денежных переводов, автоматизированное выставление счетов и запросы на оплату. Открытие… Подробнее → Набор фишинговых сообщений Mirage2FA использует контрабанду HTML для кражи учетных данных Microsoft 365 впервые появился в Help Net Security. — Источник: Help Net Security. Перевод выполнен автоматически.