TecFoco
Internet

Novo ataque de phishing Tycoon 2FA coloca contas do Gmail e Microsoft 365 em risco

As contas do Gmail e Microsoft 365 estão em perigo devido a um novo kit de phishing descoberto recentemente. Este kit, conhecido como Tycoon 2FA, é uma

Romário Leite · 2 de abril de 2024

01

Novo ataque de phishing Tycoon 2FA coloca contas do

As contas do Gmail e Microsoft 365 estão em perigo devido a um novo kit de phishing descoberto recentemente. Este kit, conhecido como Tycoon 2FA, é uma nova ameaça para ambas as contas.

02

Ponto 2

O kit está associado à plataforma Tycoon 2FA Phishing-as-a-service (PhaaS). Os hackers que obtiveram este kit estão mirando principalmente as contas do Microsoft 365 e Gmail.

03

Ponto 3

A equipe de Detecção de Ameaças e Pesquisa da Sekoia foi quem descobriu e descreveu como o ataque direcionado às contas do Gmail e Microsoft 365 ocorre. Como funciona o ataque Tycoon 2FA?

04

Ponto 4

Segundo a equipe de segurança cibernética, o Tycoon 2FA funciona como uma plataforma Phishing-as-a-Service que ganhou fama nos canais privados do Telegram e usa o kit de phishing Adversary-in-the-Middle.

05

Ponto 5

Usando este kit, um servidor proxy reverso hospeda a página de phishing e, uma vez feito isso, os serviços reais então transmitem as credenciais.

06

Ponto 6

O ataque começa quando a vitima recebe um e-mail com um código QR ou um site que redireciona o alvo para o site de phishing.

Leia a matéria completa

As contas do Gmail e Microsoft 365 estão em perigo devido a um novo kit de phishing descoberto recentemente. Este kit, conhecido como Tycoon 2FA, é uma

Abrir matéria completa

TecFoco

Abrir matéria completa