Mutant Spider doesn't steal passwords. It resets MFA and steals the token
Article URL: https://venturebeat.com/security/attack-dominating-financial-services-resets-mfa-steals-token Comments URL: https://news.ycombinator.com/item?id=48296901 Points: 1 # Comments: 0
Adam Meyers
Crowdstrike
Elia Zaitsev
FBI
Hollow Panda
Kali365
Microsoft Teams
Mutant Spider
Pressure Chollima
REVENANT SPIDER
Safe{Wallet}
Scattered Spider
Vault Panda
Verizon
Évolution chronologique
-
Kali365 et Mutant Spider : les cyberattaques qui contournent l'authentification multifacteur dominent le secteur financier
Le groupe Mutant Spider utilise le vishing sur Microsoft Teams pour réinitialiser les MFA des employés de la finance. Parallèlement, la plateforme Kali365 automatise le vol de jeto...