ΠΠ΅Π»ΡΠΉ Π₯Π°ΠΊΠ΅Ρ
IT ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ Β· 29 Π°Π²Π³ΡΡΡΠ° 2026 Π³.
π€ MFA Π½Π΅ Π²Π·Π»Π°ΠΌΡΠ²Π°Π΅ΡΡΡ β ΠΎΠ½ΠΎ ΡΡΠ°Π½ΠΎΠ²ΠΈΡΡΡ Π½Π΅ΡΠ΅Π»Π΅Π²Π°Π½ΡΠ½ΡΠΌ
π€ MFA Π½Π΅ Π²Π·Π»Π°ΠΌΡΠ²Π°Π΅ΡΡΡ β ΠΎΠ½ΠΎ ΡΡΠ°Π½ΠΎΠ²ΠΈΡΡΡ Π½Π΅ΡΠ΅Π»Π΅Π²Π°Π½ΡΠ½ΡΠΌ Evilginx β AiTM-ΡΡΠ΅ΠΉΠΌΠ²ΠΎΡΠΊ Π½Π° Go, ΠΊΠΎΡΠΎΡΡΠΉ Π²ΡΡΠ°ΡΡ ΠΏΡΠΎΠ·ΡΠ°ΡΠ½ΡΠΌ ΠΏΡΠΎΠΊΡΠΈ ΠΌΠ΅ΠΆΠ΄Ρ ΠΆΠ΅ΡΡΠ²ΠΎΠΉ ΠΈ Π½Π°ΡΡΠΎΡΡΠΈΠΌ ΡΠ°ΠΉΡΠΎΠΌ ΠΈ ΠΏΠ΅ΡΠ΅Ρ Π²Π°ΡΡΠ²Π°Π΅Ρ ΡΠ΅ΡΡΠΈΠΎΠ½Π½ΡΠΉ ΡΠΎΠΊΠ΅Π½ Π² ΡΠΎΡ ΠΌΠΎΠΌΠ΅Π½Ρ, ΠΊΠΎΠ³Π΄Π° ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Ρ ΡΠΆΠ΅ ΠΏΡΠΎΡΡΠ» Π°ΡΡΠ΅Π½ΡΠΈΡΠΈΠΊΠ°ΡΠΈΡ. β ΠΠΎΠΊΠ° ΠΆΠ΅ΡΡΠ²Π° Π²Π²ΠΎΠ΄ΠΈΡ OTP Π½Π° ΡΠΈΡΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ ΡΡΡΠ°Π½ΠΈΡΠ΅, ΠΊΠΎΡΠΎΡΠ°Ρ Π²ΡΠ³Π»ΡΠ΄ΠΈΡ ΠΈ ΡΠ°Π±ΠΎΡΠ°Π΅Ρ ΠΊΠ°ΠΊ Π½Π°ΡΡΠΎΡΡΠ°Ρ, ΠΏΡΠΎΠΊΡΠΈ ΠΏΠ΅ΡΠ΅ΡΡΠ»Π°Π΅Ρ Π²ΡΠ΅ Π·Π°ΠΏΡΠΎΡΡ ΠΈ ΠΎΡΠ²Π΅ΡΡ, ΡΠΈΡΠ°Π΅Ρ Π°Π²ΡΠΎΡΠΈΠ·ΠΎΠ²Π°Π½Π½ΡΡ ΡΠ΅ΡΡΠΈΡ ΠΈ ΡΠΎΡ ΡΠ°Π½ΡΠ΅Ρ session cookie Π½Π° ΡΡΠΎΡΠΎΠ½Π΅ Π°ΡΠ°ΠΊΡΡΡΠ΅Π³ΠΎ, Π΄Π²ΡΡ ΡΠ°ΠΊΡΠΎΡΠΊΠ° ΡΡΠ°Π±ΠΎΡΠ°Π»Π°, ΠΏΡΠΎΡΡΠΎ Π½Π΅ Π΄Π»Ρ ΡΠΎΠ³ΠΎ, Π΄Π»Ρ ΠΊΠΎΠ³ΠΎ Π½Π°Π΄ΠΎ. ΠΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΡΡΡ Π΄Π»Ρ ΠΏΠ΅ΡΠ΅Ρ Π²Π°ΡΠ° cookie ΠΈ credential ΠΎΠ΄Π½ΠΎΠ²ΡΠ΅ΠΌΠ΅Π½Π½ΠΎ, Π³ΠΎΡΠΎΠ²ΡΠ΅ phishlet-ΠΊΠΎΠ½ΡΠΈΠ³ΠΈ Π΄Π»Ρ O365, GitHub, Slack, ΡΠΈΡΡΠ΅ΠΌΠ° ΡΠΎΠΊΠ΅Π½-Π·Π°Ρ Π²Π°ΡΠ° ΡΠ΅ΡΠ΅Π· DNS + HTTPS, ΠΈΠ½ΡΠ΅Π³ΡΠ°ΡΠΈΡ Ρ GoPhish Π΄Π»Ρ ΠΌΠ°ΡΡΠΎΠ²ΡΡ ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΠΉ. π€ Π Π΅ΠΏΠΎΠ·ΠΈΡΠΎΡΠΈΠΉ #Evilginx #AiTM #MFABypass / White Hat / max.ru/kind_hack
ΠΠ°Π½Π°Π» Π² ΠΊΠ°ΡΠ°Π»ΠΎΠ³Π΅ ΠΠ°ΠΊΡΠΈΠΌΠ΅ΡΠ΅ΡΠ°
905 ΠΏΠΎΠ΄ΠΏΠΈΡΡΠΈΠΊΠΎΠ² Β· IT ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ