Phishing-as-a-Service-Kampagne
Staff Threat Intelligence Researcher ordnen die FBI-Warnung vor „Kali365“ ein, eine Kampagne, die sich mittlerweile vom Phishing-Kit zu einer umfassenderen Phishing-as-a-Service-Plattform entwickelt hat. Kali365 war zunächst dadurch aufgefallen, dass sie den OAuth Device Authorization Flow von Microsoft ausnutzte, um Authentifizierungs-Tokens zu stehlen und Multi-Faktor-Authentifizierung zu umgehen. Nun konnte Arctic Wolf eine erhebliche Ausweitung der Phishing-as-a-Service-(PhaaS)-Kampagne beobachten. Neue Erkenntnisse im Überblick: Arctic Wolf-Researcher identifizierten einen Cluster aus 126 Hosts, die dieselbe Phishing-Kit-Infrastruktur bereitstellen. Dies deutet auf eine deutlich größere Kampagne hin als bislang dokumentiert und zeigt die Fähigkeit der Bedrohungsakteure, Domains…
