Forg365 ‘피싱-서비스(PhaaS)’, Microsoft 365 디바이스 코드·세션 탈취 악용… ID 기반 방어 체계 우회 본격화
피싱 공격을 서비스 형태로 제공하는 Forg365 플랫폼이 Microsoft 365의 디바이스 코드와 '브라우저-중간자(AitM)' 기법을 결합해 세션 탈취를 자동화하면서, ID 중심 보안...
PhaaS
Tycoon2FA 피싱 플랫폼 경찰 단속 후 부활 대규모 2FA 우회 확산
최근 경찰 단속으로 중단된 Tycoon2FA 피싱 플랫폼이 재등장하며 2단계 인증 우회 공격이 글로벌로 재확산됩니다.Tycoon2FA라는 고도화된 피싱-as-a-Service(PhaaS) 플랫폼이 국제 경찰의 서버...
