Serangan Microsoft 365 Baharu Boleh Mematahkan 2FA

Menambah pengesahan dua faktor (2FA) pada keselamatan akaun sentiasa idea yang baik, tetapi ia tidak boleh diatasi. Penggodam sedang mencari cara baharu untuk memintas pertahanan ini dan mendapatkan akses kepada akaun orang ramai. Sebagai contoh, serangan pancingan data baharu boleh mendapat akses kepada akaun Microsoft 365, walaupun sasaran telah mendayakan 2FA.

Rockstar 2FA sedang mencuri kod 2FA semua orang

Serangan Microsoft 365 Baharu Boleh Mematahkan 2FA

Menurut laporan oleh Trustwave, kit pancingan data Rockstar 2FA ialah kit alat berniat jahat yang unik yang boleh dibeli oleh penjenayah siber di pasaran gelap dengan harga $200. Kit alat ini memberikan penjenayah segala yang mereka perlukan untuk menceroboh akaun Microsoft 365 seseorang, walaupun mereka mendayakan 2FA.

Begini caranya: Pelakon jahat menghantar e-mel pancingan data meminta sasaran untuk log masuk ke akaun Microsoft 365 mereka. E-mel mengandungi pautan ke halaman Microsoft 365 palsu, mendakwa telah menerima dokumen baharu atau membuat ancaman palsu yang mesti diselesaikan dengan mengakses akaun.

Biasanya, serangan pancingan data tidak lebih kompleks daripada ini. Walau bagaimanapun, kit pancingan data Rockstar 2FA mempunyai helah: Ia bertindak sebagai musuh di tengah (AITM). Apabila pengguna memasukkan nama pengguna dan kata laluan mereka pada halaman log masuk palsu, Rockstar 2FA menghantar butiran ke halaman log masuk Microsoft 365 yang sah.

Pelayan Microsoft mengesahkan proses log masuk dan meminta Rockstar 2FA menyediakan kod 2FA. Rockstar menyerahkan permintaan ini kepada pengguna, yang menyelesaikan proses log masuk. Rockstar 2FA kemudiannya akan mencuri kuki sesi untuk transaksi tersebut, membenarkan penggodam mengakses akaun mangsa.

Bagaimana untuk kekal selamat daripada Rockstar 2FA

Nasib baik, walaupun Rockstar 2FA berbahaya, ia masih bergantung pada taktik pancingan data tradisional untuk mencuri akaun anda. Jadi, jika anda meluangkan masa untuk mengetahui apa itu penipuan dalam talian dan cara mengelakkannya, anda akan mengelakkan jenis serangan berbahaya ini.

Tinggalkan Komen

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!