
OAuth-Consent-Phishing: Wie gestohlene Refresh-Tokens die MFA aushebeln
Die PhaaS-Plattform EvilTokens kompromittierte laut Sicherheitsforschern über 340 Microsoft-365-Organisationen, indem sie OAuth-Grants statt Passwörter abgriff.

Die PhaaS-Plattform EvilTokens kompromittierte laut Sicherheitsforschern über 340 Microsoft-365-Organisationen, indem sie OAuth-Grants statt Passwörter abgriff.

Bei der von Interpol koordinierten Operation Ramz nahmen Behörden aus 13 Ländern 201 Verdächtige fest und stellten 53 Server sicher.

Laut Bitdefender missbrauchen Angreifer das Microsoft-Werkzeug MSHTA verstärkt, um Stealer, Loader und Malware wie PurpleFox unbemerkt einzuschleusen.

Bei der INTERPOL-Aktion „Operation Ramz" wurden im Nahen Osten und Nordafrika über 200 Personen festgenommen und 53 Server beschlagnahmt.