访问安全
上网行为管理AC SSL VPN 硬件VPN云安全
信服云盾 信服云眼 重构入云业务安全边界边界安全
下一代防火墙AF WAF终端安全
终端检测响应平台EDR 企业移动管理EMM身份安全
EasyConnct 行为感知系统BA威胁检测
安全感知平台SIP病毒防护
网络防病毒等级保护
等保2.0安全审计与运营
数据库安全审计DAS云服务
私有云 公有云 云杀毒 云监控 混合云 云搬迁微软云
微软云介绍 微软云优势 微软云解决方案 微软云案例阿里云
阿里云介绍 阿里云产品 阿里云解决方案 阿里云案例钉钉
钉钉简介 钉钉定制开发推荐视频
发布者：上海IT外包来源：http://www.lanmon.net点击数：3645
近日，研究人员表示，他们在野外发现了多个钓鱼工具包，攻击者可利用这些工具绕过双因素验证(2FA)安全码。由于黑客在钓鱼网站上窃取的账户名和密码，在有2FA的情况下变得毫无用处，攻击者开始窃取用户的身份验证cookie来应对这种情况。一般攻击者会使用两种技术：实时钓鱼与和MitM网络钓鱼。前者需要人工操作，后者则是通过反向代理自动实现的。值得一提的是，如今许多MitM钓鱼工具包都是基于安全人员开发的工具实现的。此外，研究人员还表示，在去年3月份到今年3月期间网络安全社区报告为钓鱼网站的URL中，发现了1220个网站使用MitM钓鱼工具包。
原出处：The Record
相关链接：
https://therecord.media/more-than-1200-phishing-toolkits-capable-of-intercepting-2fa-detected-in-the-wild/?__cf_chl_jschl_tk__=BlBYLe9JWwdcWd0jLuqDrZiVSFefFN6F3a8ZpNteV8k-1640828631-0-gaNycGzNCf0
文/上海蓝盟 IT外包专家
分享到：
中文
电话咨询
微信咨询
公众号
