EvilTokens, il phishing che si guadagna l’accesso ai dispositivi senza rubare password - Cyber Security 360

I cyber criminali guadagnano l’accesso senza necessità di rubare le credenziali: il kit di phishing-as-a-service, che colpisce gli account Microsoft 365 tramite OAuth 2.0, inganna le vittime inducendole ad effettuare l'accesso a Microsoft in modo legittimo, con l'autenticazione a due fattori, su un sito autentico. Ecco perché EvilTokens preoccupa

Raccontata dacybersecurity360.ittheregister.com