И покрај неодамнешните полициски акции за нејзино сузбивање, фишинг платформата Tycoon 2FA е повторно оперативна со подобрена инфраструктура. Овој сервис (Phishing-as-a-Service) им овозможува на напаѓачите лесно да заобиколат двофакторна автентикација (2FA) преку пресретнување на колачиња за сесија. Новата верзија користи софистицирани методи за прикривање на сообраќајот и побрзо менување на малициозните домени за да ги избегне безбедносните филтри. Корисниците се советуваат да бидат исклучително внимателни со линковите во е-пошта и, каде што е можно, да користат хардверски безбедносни клучеви наместо СМС кодови.
Извор: МКД-ЦИРТ https://mkd-cirt.mk/tycoon2fa-fising-platformata-povtorno-aktivna-po-neodamnesnata-policiska-akcija/
Bleeping Computer – Tycoon2FA phishing platform returns after recent police disruption Bleeping Computer
