phishing
Nytt angrepsverktøy kaprer Microsoft- og Gmail-kontoer
Tjenesten som tilbys cyberkriminelle er spesielt lagd for å kapre kontoer med tofaktor-autentisering.
Illustrasjon: Digi/Colourbox
En rekke kilder advarer mot et beryktet phishing-verktøy, lagd for å omgå tofaktor-autentisering, som foreligger i en oppdatert versjon.
Tycoon 2FA er en skybasert tjeneste, som retter seg mot kapring av Microsoft 365- og Gmail-kontoer. Slike angrep forventes å øke som følge av enkel bruk og relativt lav kostnad.
Skadevaren ble først oppdaget i august 2023. Sikkerhetseksperter i Sekoia har analysert en flunkende ny utgave, som de siste månedene skal ha blitt en av de mest utbredte phishing-verktøyene.
