☁️ ShinyHunters взломали ИБ-компанию по шаблону, о котором она сама предупреждала | «Wh...
☁️ ShinyHunters взломали ИБ-компанию по шаблону, о котором она сама предупреждала | «Who's hunting who?» ShinyHunters позвонили в ReliaQuest, представились внутренней командой безопасности и увели сотрудника на фейковую SSO-страницу reliaquest[.]claims – тот же шаблон company[.]claims, который сами исследователи ReliaQuest разоблачили за три дня до атаки. — Сотрудник ввёл учётные данные и подтвердил MFA push. Дальше device trust в Okta остановил движение к приложениям. ShinyHunters прикрепили скриншот скомпрометированного Okta к тому самому предупредительному посту: «And who's hunting who?». 🎤 Чтиво #ShinyHunters #Vishing #OktaDeviceTrust / White Hat / max.ru/kind_hack
162 просмотров
Канал в каталоге Максиметера
903 подписчиков · IT и технологии