ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьKali365 использует систему аутентификации Microsoft против американских компаний: новая угроза для предприятий
Этот фишинговый набор нацелен на организации в США и использует коды устройств, контролируемые злоумышленниками, которые жертвы подтверждают на подлинной странице аутентификации Microsoft. После выдачи токенов доступа и обновления злоумышленники могут сохранить доступ к электронной почте, документам и облачным ресурсам, что создает прямой путь к утечке данных, финансовому мошенничеству, сбоям в работе и дорогостоящим мерам по ликвидации последствий инцидентов.
Как Kali365 атакует организации в США
Kali365 — это фишинговый набор для кодов устройств, созданный с целью злоупотребления легитимной системой аутентификации Microsoft. Телеметрия ANY.RUN фиксирует более 80 публичных сеансов, связанных с этой кампанией, каждую неделю, причем США становятся её основной географической целью.
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
ПОВЫСЬТЕ КОМПЕТЕНЦИИ КОМАНДЫ
Бесплатное обучение по SC SIEM
Даем знания и навыки для эффективной работы.
Начать обучение