112dijital Gündem
yükleniyor…
ABD kuruluşlarını hedefleyen Skyw4lker device code phishing kampanyası ortaya çıkarıldı
The Hacker News·

ABD kuruluşlarını hedefleyen Skyw4lker device code phishing kampanyası ortaya çıkarıldı

Orijinal başlık: American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed

Kısaca

ANY.RUN'ın analizine göre Skyw4lker kampanyası, geleneksel kimlik bilgisi hırsızlığı yerine meşru bulut hizmetlerini ve kimlik doğrulama mekanizmalarını kötüye kullanarak ABD'deki kurumsal hesaplara daha az iz bırakarak erişim sağlıyor.

Ne oldu?

  • Saldırılar, kimlik bilgisi çalmadan meşru bulut servisleri ve güvenilir iş akışları üzerinden ilerliyor.
  • Device code phishing yöntemi, kurumsal hesaplara erişimde daha az belirgin iz bırakıyor.

Neden önemli?

Kurumsal güvenlik ekipleri, geleneksel kimlik hırsızlığına dayanmayan device code phishing'e karşı kimlik doğrulama akışlarını ve çalışan farkındalık eğitimlerini gözden geçirmeli.

Haberin kaynağı: The Hacker News

ANY.RUN hakkında diğer haberler